Cybersecurity & IT Risk Auditor - TPRM, Hybrid

Aubay Spain; Madrid; Hybrid; EUR 50,000 - 70,000; Full time

Benefits offered by this job

Contrato indefinido

Trabajo híbrido 50%

Formación a medida

Desarrollo profesional internacional

Jornada intensiva verano

Job summary

Aubay Spain busca un/a Cybersecurity & IT Risk Engineer / Third Party Risk Auditor con alto nivel de inglés para unirse a un equipo especializado en ciberseguridad, gobierno TI y gestión de riesgos.

Participarás en auditorías de proveedores externos, analizarás controles de seguridad, evidencias y entregarás informes con hallazgos y recomendaciones, presentando planes de mejora a los stakeholders. Disponibilidad para viajar por Europa y modalidad híbrida.

Qualifications

• Grado universitario en Ingeniería Informática, Ciberseguridad o similar.
• Más de 3 años de experiencia en auditoría de ciberseguridad y gestión de riesgos.
• Experiencia en evaluación de terceros (Third Party Risk Management).
• Conocimientos de estándares y marcos de seguridad de la información.

Responsibilities

• Coordinar reuniones con equipos internos y proveedores externos.
• Participar y liderar entrevistas dentro de auditoría y evaluación de riesgos.
• Analizar el nivel de madurez en ciberseguridad y gestión de riesgos de terceros.
• Revisar evidencias y documentación de auditoría.
• Evaluar controles de seguridad y cumplimiento normativo.
• Identificar riesgos tecnológicos y de ciberseguridad de proveedores.
• Elaborar informes de auditoría con hallazgos y recomendaciones.
• Presentar resultados y planes de mejora a stakeholders.
• Contribuir a procesos de Third Party Risk Management (TPRM).

Skills

Inglés alto

Auditoría de ciberseguridad

Gestión de riesgos tecnológicos

Evaluación de riesgos de terceros

Revisión de controles de seguridad

Education

Grado universitario en Ingeniería Informática o Ciberseguridad

Tools

Certificaciones: CISA, CISM, CRISC

Job description

Aubay Spain busca un/a Cybersecurity & IT Risk Engineer / Third Party Risk Auditor con alto nivel de inglés para unirse a un equipo especializado en ciberseguridad, gobierno TI y gestión de riesgos.

Participarás en auditorías de proveedores externos, analizarás controles de seguridad, evidencias y entregarás informes con hallazgos y recomendaciones, presentando planes de mejora a los stakeholders. Disponibilidad para viajar por Europa y modalidad híbrida.