Experto/a en Riesgos de Ciberseguridad y Riesgos Tecnológicos

NTT DATA Europe & Latam; Madrid; Hybride; EUR 70 000 - 95 000; Plein temps

Avantages offerts par ce poste

Certificaciones bonificadas

NTT DATA University

Trabajo híbrido

Horario flexible

Jornada intensiva verano

Résumé du poste

NTT DATA es una consultora multinacional que impulsa la transformación digital y la seguridad en proyectos de gran escala. Buscamos un perfil experto en riesgos de ciberseguridad para nuestro equipo de Ciberseguridad, definiendo modelos de gestión, evaluando riesgos y proponiendo mitigaciones en infraestructuras y servicios.

Se valora experiencia 3–5 años, ISO 27001 y marcos como NIST CSF; conocimientos de cloud y herramientas GRC. Contrato indefinido, formación continua y entorno híbrido.

Qualifications

• Formación universitaria en Ingeniería Informática, Telecomunicaciones, Ciberseguridad o similar.
• Experiencia demostrable (3–5 años) en gestión de riesgos tecnológicos y de ciberseguridad.
• Conocimientos de ISO 27001 y marcos de seguridad (NIST, RGPD, CRA, ENISA).
• Experiencia en implementación o mantenimiento de sistemas GRC (Archer, ServiceNow, OneTrust).
• Conocimientos de arquitecturas cloud y herramientas de monitorización (EDR, SIEM).

Responsabilités

• Definir, mantener y evolucionar el modelo de gestión de riesgos de ciberseguridad y riesgos tecnológicos.
• Realizar análisis y evaluaciones de riesgos sobre activos tecnológicos, aplicaciones e infraestructuras.
• Identificar amenazas y vulnerabilidades, proponiendo medidas de tratamiento y mitigación.
• Evaluar la eficacia de controles de seguridad y su adecuación al nivel de riesgo.
• Elaborar mapas de riesgos, KPIs/KRIs e informes para comités de riesgos.

Connaissances

ISO 27001

GRC management

Risk assessment

Cloud security

SIEM/EDR

IAM

NIST CSF

Formation

Ingeniería informática / Telecomunicaciones / Ciberseguridad

Outils

Archer

ServiceNow

OneTrust

MetricStream

Description du poste

NTT DATA es una consultora multinacional que ofrece soluciones tecnológicas, de negocio, estrategia, desarrollo y mantenimiento de aplicaciones, siendo referente en consultoría.

Digital Technology es la unidad enfocada a acompañar a las grandes organizaciones iberoamericanas en su transformación digital, generando dividendos digitales a través de la tecnología y el diseño, con enfoque práctico y orientado al negocio.

Para lograrlo, buscamos personas que compartan nuestra curiosidad permanente, pasión por la tecnología, excelencia constante y visión estratégica.

Buscamos incorporar un/a profesional: Experto/a en Riesgos de Ciberseguridad y Riesgos Tecnológicos, para su sumarse a nuestro equipo de Ciberseguridad:

• Definir, mantener y evolucionar el modelo de gestión de riesgos de ciberseguridad y riesgos tecnológicos.
• Realizar análisis y evaluaciones de riesgos sobre activos tecnológicos, aplicaciones, infraestructuras, servicios cloud y proyectos de transformación digital.
• Identificar amenazas, vulnerabilidades y escenarios de riesgo, proponiendo medidas de tratamiento y mitigación.
• Evaluar la eficacia de los controles de seguridad implantados y verificar su adecuación al nivel de riesgo.
• Participar en procesos de evaluación de nuevas tecnologías, cambios relevantes y proyectos estratégicos desde la perspectiva de riesgo.
• Colaborar con las áreas técnicas en la identificación de riesgos derivados de arquitecturas, infraestructuras y servicios tecnológicos.
• Elaborar mapas de riesgos, indicadores (KPIs/KRIs), cuadros de mando e informes ejecutivos para los Comités de Riesgos.
• Participar en auditorías internas y externas, así como en procesos de certificación y adecuación normativa.
• Evaluar riesgos derivados de terceros, servicios externalizados y proveedores tecnológicos.
• Colaborar en iniciativas de resiliencia operativa, continuidad de negocio y gestión de incidentes desde la perspectiva de riesgos.
• Impulsar la mejora continua del marco de gestión de riesgos tecnológicos y su integración en el modelo de Gobierno, Riesgo y Cumplimiento (GRC).
• Titulación universitaria en Ingeniería Informática, Telecomunicaciones, Ciberseguridad o similar.
• Valorable formación de postgrado en Gestión de Riesgos, Seguridad de la Información o Gobierno TIC.
• Poseer experiencia demostrable (mínimo 3-5 años) en gestión de riesgos tecnológicos y de ciberseguridad.
• Contar con conocimiento y experiencia en: Implantación o mantenimiento de Sistemas de Gestión de Seguridad de la Información (ISO 27001).
• Poseer experiencia en: evaluación de riesgos tecnológicos y definición de planes de tratamiento.
• Poseer experiencia participando en: proyectos de Gobierno, Riesgo y Cumplimiento (GRC).
• Contar con experiencia colaborando con equipos técnicos de Ciberseguridad, Infraestructura, Cloud o Desarrollo.
• Conocimientos técnicos: ISO 31000 e ISO/IEC 27005; ISO/IEC 27001:2022 e ISO/IEC 27002:2022; NIST Cybersecurity Framework (CSF 2.0); NIST SP 800-53 (conocimientos generales); DORA, NIS2, Esquema Nacional de Seguridad (ENS) y Reglamento General de Protección de Datos (RGPD); Cyber Resilience Act (CRA) y conocimientos del Reglamento Europeo de Inteligencia Artificial (AI Act); metodologías de análisis de riesgos (MAGERIT, FAIR o equivalentes).
• Poseer conocimientos de arquitecturas cloud (Azure, AWS o GCP), gestión de identidades (IAM), redes, virtualización y principales controles de seguridad; gestión de vulnerabilidades y comprensión de herramientas de detección y monitorización (EDR, SIEM, escáneres de vulnerabilidades); evaluación de riesgos sobre entornos cloud, DevSecOps y tecnologías emergentes (valorable).
• Contar con experiencia en: Herramientas GRC (Archer, ServiceNow, OneTrust, MetricStream o similares).
• Será muy valorado poseer certificaciones de: CRISC; CISA; CISM; ISO 27001 Lead Auditor / Lead Implementer; CISSP (valorable); certificaciones Cloud Fundamentals o Security (Azure, AWS o Google Cloud) (valorable).

Lo que te ofrecemos:

• Formar parte de un equipo de élite, especializado en la unión entre estrategia y tecnología.
• Contrato indefinido con revisiones de categoría y salario anuales.
• Certificaciones bonificadas (Adaptada a cada división).
• Acceso a nuestra plataforma formativa NTT DATA University (formaciones técnicas, metodológicas, idiomas y soft skills).
• Trabajo híbrido y horario flexible para que conciliemos mejor.
• Jornada intensiva (8:00 a 15:00) los viernes y durante el verano.
• Beneficios corporativos: complementos salariales adicionales, retribución flexible, seguro médico, etc.
• Global Top Employer 2026— por 10º año consecutivo en España.
• Programas solidarios y actividades sociales a través de nuestro portal de voluntarios de The Blue Wave impulsando un impacto positivo.
• Innovación diversa y cultura inclusiva en NTT DATA creemos que cada persona es única. Apostamos por una cultura inclusiva que valora la diversidad y fomenta un entorno donde todos podamos explorar y potenciar nuestra singularidad.