Especialista Senior Grc (Ciberseguridad) - H/M

Luckia; La Coruña; Hybrid; EUR 70,000 - 100,000; Full time

Benefits offered by this job

Modelo híbrido

Campus corporativo

Formación anual

Retribución flexible

Job summary

Luckia, con sede en A Coruña, busca un Especialista Senior GRC que lidere la definición, supervisión y mejora de marcos de gobierno, riesgos y cumplimiento en ciberseguridad. Rol técnico y estratégico, con reporte al Security Officer y influencia en la estrategia de seguridad.

La posición es híbrida desde A Coruña, con interacción transversal entre tecnología, operaciones y negocio; se valoran certificaciones y experiencia en auditorías, controles y continuidad.

Qualifications

• Más de 5 años de experiencia profesional en ciberseguridad.
• Experiencia demostrable en Gobierno, Riesgo y Cumplimiento (GRC) con sólido background técnico.
• Participación en auditorías de seguridad, análisis de riesgos y certificación.
• Capacidad para evaluar riesgos técnicos y de negocio.
• Inglés profesional (B2/C1).

Responsibilities

• Establecer y mantener el SGSI global de la compañía.
• Definir políticas y estándares de seguridad y su evolución.
• Participar en auditorías técnicas y normativas de ciberseguridad.
• Analizar riesgos tecnológicos y definir controles.
• Supervisar cumplimiento de marcos regulatorios y planes de mejora.
• Asesorar áreas de negocio en riesgos y ciberseguridad.
• Participar en iniciativas de IA evaluando riesgos y controles.
• Elaborar informes técnicos y ejecutivos para la organización.

Skills

GRC experiencia

Soporte técnico

Gestión de interesados

Inglés profesional

Education

Certificaciones relevantes (CISA/CISM/CRISC/CISSP)

Tools

EDR

SIEM

IAM

DLP/IRM

DevSecOps

Gestión de vulnerabilidades

Zero Trust

NGFW

Job description

Especialista Senior GRC (Ciberseguridad) - H/M

En Luckia estamos construyendo la tecnología que impulsará nuestro negocio en los próximos años y buscamos un/a Especialista Senior GRC que desempeñe un papel clave, desde A Coruña, en la definición, supervisión y mejora continua de nuestro marco de gobierno, gestión de riesgos y cumplimiento en materia de ciberseguridad.

Buscamos un profesional de ciberseguridad con experiencia en funciones GRC y una sólida base técnica, capaz de conectar el gobierno y cumplimiento de la seguridad con las amenazas, arquitecturas, controles y tecnologías que protegen la organización.

No se trata de una posición enfocada exclusivamente al cumplimiento normativo, sino de un rol con un fuerte componente técnico y estratégico, trabajando de forma transversal con equipos de tecnología, arquitectura, operaciones y negocio.

Es una posición clave, con reporte al Security Officer de la compañía y con capacidad de influir en la estrategia de seguridad y cumplimiento de Luckia.

¿Qué harás?

• Establecer y mantener el SGSI global de la compañía.
• Colaborar en la definición y evolución de políticas, procedimientos y estándares de seguridad.
• Participar en auditorías técnicas y normativas de ciberseguridad tanto internas como externas.
• Realizar análisis y gestión de riesgos tecnológicos.
• Evaluar el grado de cumplimiento de estándares, normativas y marcos regulatorios.
• Definir, implantar y supervisar controles de seguridad alineados con los objetivos de negocio y los requisitos regulatorios.
• Elaborar planes de mejora y seguimiento de acciones correctivas.
• Participar en procesos de certificación y adecuación normativa.
• Asesorar a las distintas áreas de la organización en materia de riesgos y cumplimiento de ciberseguridad.
• Participar en iniciativas relacionadas con inteligencia artificial, evaluando riesgos, controles y requisitos regulatorios asociados.
• Analizar la adecuación y eficacia de las tecnologías de seguridad implantadas en la organización.
• Asumir responsabilidades en el desarrollo de los planes de continuidad de negocio y resiliencia, trabajando de forma transversal con equipos técnicos, de negocio y terceros.
• Elaborar informes técnicos y ejecutivos para distintos niveles de la organización.

¿Qué encontrarás en Luckia?

• Un equipo multidisciplinar y muy tecnológico de más de 150 profesionales en A Coruña.
• Proyecto retador e innovador en una compañía internacional y en crecimiento.
• Sector muy competitivo, dinámico y con exigentes requisitos de seguridad y compliance.
• Modelo híbrido, flexibilidad horaria y jornada intensiva los viernes y en verano.
• Campus corporativo con gimnasio, parking, cafetería y restaurante subvencionado.
• Banda salarial competitiva y oportunidades reales de crecimiento.
• Retribución flexible y más de 50 horas de formación anual.

¿Qué buscamos en ti?

• Más de 5 años de experiencia profesional en ciberseguridad.
• Experiencia demostrable en funciones de Gobierno, Riesgo y Cumplimiento (GRC) con sólido background técnico.
• Participación en auditorías de seguridad, análisis de riesgos, implantación de controles y procesos de certificación.
• Experiencia trabajando con equipos técnicos de infraestructura, desarrollo o supervisión de centros de operaciones de seguridad (SOC), servicios MDR, etc.
• Capacidad para evaluar riesgos tecnológicos desde una perspectiva tanto técnica como de negocio.
• Habilidades de comunicación y gestión de stakeholders a nivel de negocio.
• Nivel de inglés profesional (B2/C1).

También valoraremos

• Conocimientos técnicos que faciliten el diálogo con equipos de ingeniería de software, datos, operaciones, sistemas y redes.
• Conocimientos en soluciones y tecnologías de seguridad como EDR, SIEM, IAM, DLP/IRM, DevSecOps, Gestión de Vulnerabilidades, Zero Trust o NGFW.
• Certificaciones profesionales como CISA, CISM, CRISC, CISSP, ISO27001 o ISO22301.

Si te interesa la ciberseguridad desde una perspectiva de Gobierno, Riesgo y Cumplimiento, pero con una clara orientación tecnológica y capacidad para influir en la estrategia de seguridad de una organización internacional, nos encantará conocerte.

¿Quieres participar en proyectos de ciberseguridad, resiliencia y gestión del riesgo en una compañía líder desde Galicia?

Luckia es una empresa preocupada por la igualdad de oportunidades y la no discriminación, que busca siempre el/la mejor candidato/a independientemente de su edad, género, orientación sexual, raza, creencia o discapacidad.