Cybersecurity and IT Risk Engineer, Third Party Risk Auditor - Madrid (Híbrido)

Aubay Spain; Madrid; Hybrid; EUR 50,000 - 70,000; Full time

Benefits offered by this job

Contrato indefinido

Trabajo híbrido 50%

Formación a medida

Desarrollo profesional internacional

Jornada intensiva verano

Job summary

Aubay Spain busca un/a Cybersecurity & IT Risk Engineer / Third Party Risk Auditor con alto nivel de inglés para unirse a un equipo especializado en ciberseguridad, gobierno TI y gestión de riesgos.

Participarás en auditorías de proveedores externos, analizarás controles de seguridad, evidencias y entregarás informes con hallazgos y recomendaciones, presentando planes de mejora a los stakeholders. Disponibilidad para viajar por Europa y modalidad híbrida.

Qualifications

• Grado universitario en Ingeniería Informática, Ciberseguridad o similar.
• Más de 3 años de experiencia en auditoría de ciberseguridad y gestión de riesgos.
• Experiencia en evaluación de terceros (Third Party Risk Management).
• Conocimientos de estándares y marcos de seguridad de la información.

Responsibilities

• Coordinar reuniones con equipos internos y proveedores externos.
• Participar y liderar entrevistas dentro de auditoría y evaluación de riesgos.
• Analizar el nivel de madurez en ciberseguridad y gestión de riesgos de terceros.
• Revisar evidencias y documentación de auditoría.
• Evaluar controles de seguridad y cumplimiento normativo.
• Identificar riesgos tecnológicos y de ciberseguridad de proveedores.
• Elaborar informes de auditoría con hallazgos y recomendaciones.
• Presentar resultados y planes de mejora a stakeholders.
• Contribuir a procesos de Third Party Risk Management (TPRM).

Skills

Inglés alto

Auditoría de ciberseguridad

Gestión de riesgos tecnológicos

Evaluación de riesgos de terceros

Revisión de controles de seguridad

Education

Grado universitario en Ingeniería Informática o Ciberseguridad

Tools

Certificaciones: CISA, CISM, CRISC

Job description

Buscamos un/a Cybersecurity & IT Risk Engineer / Third Party Risk Auditor, con nivel alto de inglés, para incorporarse a un equipo especializado en Ciberseguridad, Gobierno TI y Gestión de Riesgos Tecnológicos.

Participarás en auditorías y evaluaciones de riesgos de proveedores externos, analizando controles de seguridad, revisando evidencias, identificando riesgos y contribuyendo a garantizar el cumplimiento de los estándares y normativas de seguridad de la información.

Funciones principales:

• Coordinar reuniones con equipos internos y proveedores externos.
• Participar y liderar entrevistas dentro de procesos de auditoría y evaluación de riesgos.
• Analizar el nivel de madurez en ciberseguridad y gestión de riesgos de terceros.
• Revisar evidencias y documentación de auditoría.
• Evaluar controles de seguridad y cumplimiento normativo.
• Identificar riesgos tecnológicos y de ciberseguridad asociados a proveedores.
• Elaborar informes de auditoría con hallazgos, conclusiones y recomendaciones.
• Presentar resultados y planes de mejora a los diferentes stakeholders.
• Contribuir a los procesos de Third Party Risk Management (TPRM).

Grado universitario en Ingeniería Informática, Ciberseguridad, Sistemas de Información o similar.

Más de 3 años de experiencia en:

• Auditoría de ciberseguridad.
• Gestión de riesgos tecnológicos.
• Evaluación de riesgos de terceros (Third Party Risk Management).
• Revisión de controles de seguridad.

Conocimientos en:

• Evaluación de controles de seguridad y riesgos TI.
• Análisis de evidencias de auditoría.
• Gestión de riesgos tecnológicos.
• Auditorías de proveedores externos.
• Conocimiento de estándares y marcos de referencia:

Disponibilidad para realizar viajes por Europa.

Valorable:

• Certificaciones: CISA, CISM, CRISC, ISO 27001 Lead Auditor. Otras certificaciones relacionadas con auditoría, riesgos o ciberseguridad.
• Contrato indefinido y proyecto estable
• Modalidad de trabajo: híbrido 50%
• Horario habitual: lunes a jueves: de 8:30 a 18:00 h / Viernes: de 8:00 a 15:00 h.
• Jornada intensiva en verano (julio y agosto): 8:00 a 15:00 h
• Formación a medida (idiomas, certificaciones...)
• Desarrollo profesional en ambiente internacional