Cybersecurity Analyst IT

HIPOGES IBERIA; Madrid; Presencial; EUR 35.000 - 65.000; Jornada completa

Descripción de la vacante

Una empresa innovadora en gestión de activos busca un Analista de Ciberseguridad. En esta emocionante posición, participarás en la adaptación y mantenimiento de normativas internacionales de seguridad IT, así como en la definición de nuevos controles de ciberseguridad. Serás responsable de mejorar los niveles de seguridad y alinear a la organización con estándares internacionales. Se valorará tu capacidad de comunicación y experiencia en gestión de riesgos, así como tu iniciativa y proactividad. Si estás listo para un desafío en un entorno dinámico, esta es tu oportunidad.

Formación

• 2+ años de experiencia en marcos de seguridad IT como ENS, DORA, ISO 27001.
• Conocimiento profundo de normativas de seguridad IT como ENS y PCI DSS.

Responsabilidades

• Adaptar y mantener normativas internacionales de seguridad IT.
• Definir y desarrollar controles relacionados con la ciberseguridad.
• Participar en auditorías y mantener el marco de análisis de riesgos.

Conocimientos

Cumplimiento de normativas de seguridad IT

Gestión de riesgos

Comunicación efectiva

Iniciativa y proactividad

Educación

Grado en ingeniería informática

Licenciatura en telecomunicaciones

Herramientas

Herramientas GRC

Descripción del empleo

GRC Cybersecurity Analyst IT

Fundada en 2008, HipoGes es una de las plataformas líderes en Asset Management para activos distressed, con más de 48.500 millones de euros en activos bajo gestión. Con oficinas en España, Portugal, Grecia e Italia y más de 1.700 empleados, HipoGes como plataforma independiente trabaja con más de 30 clientes diferentes, instituciones financieras e inversores internacionales especializados en el sector de activos distressed. HipoGes proporciona soluciones a lo largo de todo el ciclo de inversión:

• Due diligence y valoración
• Cierre de operaciones y reestructuración
• Gestión amistosa de préstamos / gestión legal, real estate management, estrategia de comercialización y venta, reporting ; portfolio management

En el área de asset management, HipoGes gestiona una amplia gama de activos incluyendo hipotecas residenciales, préstamos a grandes corporaciones y PYMES, activos de real estate y préstamos sin garantía.

Descripción

El departamento de IT es el encargado del cumplimiento de las buenas prácticas informáticas, soporte a usuarios con incidencias técnicas y resolución de las mismas, administración de sistemas (Linux y Windows), seguridad de redes, equipamiento informático de la empresa y mantenimiento de equipos.

Perfil

Funciones:
Participar en la adaptación y mantenimiento de normativas internacionales de seguridad IT como ENS, DORA, ISO 27001 e ISO 22301.
Definir y desarrollar nuevos controles relacionados con la ciberseguridad.
Revisión, actualización e implementación de nuevos procedimientos y/o políticas de seguridad que permitan mejorar los niveles de seguridad, así como alinear a la organización a los estándares internacionales comentados.
Elaborar y preparar los planes de trabajo para el cumplimiento de los objetivos marcados.
Elaborar y definir los planes de acción que puedan salir como resultado de las auditorías.
Participar y dar respuesta a las auditorías de clientes de Hipoges, en su gran mayoría de ámbito internacional.
Participar y mantener marco de análisis de riesgos de IT.
Evaluación y mitigación de riesgos de terceros en el ámbito de IT, asegurando el cumplimiento de las políticas de seguridad y procedimientos de análisis de riesgos.

Requisitos:
Experiencia demostrable de al menos 2 años en la implantación de marcos internacionales relacionados con la seguridad IT como ENS, DORA, ISO 27001, ISO 22301, etc.
Conocimiento en profundidad de las principales normativas de seguridad IT (imprescindible ENS, DORA, ISO 27001 e ISO 22301)
Experiencia en la creación y redacción de nuevos controles, políticas y procedimientos relacionados con la seguridad IT.
Experiencia demostrable en gestión de riesgos y otro cumplimiento normativo (PCI DSS, RGPD, MAGERIT,…)
Buena capacidad de comunicación tanto a nivel verbal como escrito.
Experiencia en el uso de herramientas GRC.
Perfil dinámico, proactivo, responsable y con muchas ganas de aprender.
Muy valorable certificaciones como CISA, CISSP, CRISC, Lead Auditor en ISO 27001 o 22301,…
Grado o licenciatura en ingeniería informática, telecomunicaciones o carrera técnica equivalente.
Nivel alto de inglés y buen manejo de herramientas ofimáticas.
Iniciativa y proactividad.