Cybersecurity and IT Risk Engineer - Hibrido (Madrid)

Aubay Spain; Madrid; Hybrid; EUR 38,000 - 50,000; Full time

Job summary

Aubay Spain busca un/a Ingeniero/a de Ciberseguridad y Riesgos TI para un equipo internacional centrado en Gobierno, Riesgo y Cumplimiento (GRC).

Se valorará experiencia en auditoría, evaluación de controles y definición de planes de remediación, con enfoque en NIST CSF, ISO 27001 y DORA. Modalidad híbrida 50% y colaboración con Francia en proyectos globales.

Qualifications

• Formación universitaria en Informática, Ingeniería Informática o similar.
• Entre 2 y 3 años de experiencia en auditoría de ciberseguridad, GRC o gestión de riesgos TI.
• Conocimientos de NIST CSF, ISO 27001 y DORA.
• Experiencia en evaluación de controles, revisión de evidencias y planes de remediación.
• Conocimientos de Data Analytics aplicados a auditoría y riesgos.

Responsibilities

• Evaluación de controles de ciberseguridad y revisión de evidencias.
• Análisis de riesgos tecnológicos y riesgo residual.
• Evaluación del nivel de madurez y cumplimiento de seguridad.
• Definición y seguimiento de planes de acción correctivos.
• Identificación de deficiencias y propuestas de mitigación.
• Elaboración de informes de auditoría y evaluación.
• Coordinación de reuniones con equipos internacionales, especialmente con Francia.

Skills

Ciberseguridad

Riesgos TI

GRC

NIST CSF

ISO 27001

Data Analytics

Auditoría

Education

Informática/Ingeniería informática

Tools

ServiceNow

Power BI

MS Office

Job description

Buscamos un/a Ingeniero/a de Ciberseguridad y Riesgos TI para incorporarse a un equipo internacional especializado en Gobierno, Riesgo y Cumplimiento (GRC).

Participará en auditorías de ciberseguridad, evaluación de controles, análisis de riesgos tecnológicos y definición de planes de acción, siguiendo principalmente el marco NIST CSF.

Funciones principales

• Evaluación de controles de ciberseguridad y revisión de evidencias.
• Análisis de riesgos tecnológicos y riesgo residual.
• Evaluación del nivel de madurez y cumplimiento de seguridad.
• Definición y seguimiento de planes de acción correctivos.
• Identificación de deficiencias y propuestas de mitigación.
• Elaboración de informes de auditoría y evaluación.
• Coordinación de reuniones con equipos internacionales, especialmente con Francia.
• Formación universitaria en Informática, Ingeniería Informática o similar.
• Entre 2 y 3 años de experiencia en auditoría de ciberseguridad, GRC o gestión de riesgos TI.
• Conocimientos de NIST CSF, ISO 27001 y DORA.
• Experiencia en evaluación de controles, revisión de evidencias y planes de remediación.
• Conocimientos de Data Analytics aplicados a auditoría y riesgos.

Valorable:

• Experiencia en el sector bancario o financiero
• Conocimientos de ServiceNow, Power BI y Microsoft Office.
• Certificaciones CISM, CISA, CISSP o ISO 27001 Lead Auditor / Lead Implementer.
• Contrato indefinido y proyecto estable
• Modalidad de trabajo: híbrido 50%
• Horario habitual: lunes a jueves: de 8:30 a 18:00 h / Viernes: de 8:00 a 15:00 h.
• Jornada intensiva en verano (julio y agosto): 8:00 a 15:00 h
• Formación a medida (idiomas, certificaciones…)
• Desarrollo profesional en ambiente internacional