Experto en Riesgos de Ciberseguridad y Tecnología (GRC)

NTT DATA Europe & Latam; Madrid; Hybrid; EUR 70,000 - 95,000; Full time

Benefits offered by this job

Certificaciones bonificadas

NTT DATA University

Trabajo híbrido

Horario flexible

Jornada intensiva verano

Job summary

NTT DATA es una consultora multinacional que impulsa la transformación digital y la seguridad en proyectos de gran escala. Buscamos un perfil experto en riesgos de ciberseguridad para nuestro equipo de Ciberseguridad, definiendo modelos de gestión, evaluando riesgos y proponiendo mitigaciones en infraestructuras y servicios.

Se valora experiencia 3–5 años, ISO 27001 y marcos como NIST CSF; conocimientos de cloud y herramientas GRC. Contrato indefinido, formación continua y entorno híbrido.

Qualifications

• Formación universitaria en Ingeniería Informática, Telecomunicaciones, Ciberseguridad o similar.
• Experiencia demostrable (3–5 años) en gestión de riesgos tecnológicos y de ciberseguridad.
• Conocimientos de ISO 27001 y marcos de seguridad (NIST, RGPD, CRA, ENISA).
• Experiencia en implementación o mantenimiento de sistemas GRC (Archer, ServiceNow, OneTrust).
• Conocimientos de arquitecturas cloud y herramientas de monitorización (EDR, SIEM).

Responsibilities

• Definir, mantener y evolucionar el modelo de gestión de riesgos de ciberseguridad y riesgos tecnológicos.
• Realizar análisis y evaluaciones de riesgos sobre activos tecnológicos, aplicaciones e infraestructuras.
• Identificar amenazas y vulnerabilidades, proponiendo medidas de tratamiento y mitigación.
• Evaluar la eficacia de controles de seguridad y su adecuación al nivel de riesgo.
• Elaborar mapas de riesgos, KPIs/KRIs e informes para comités de riesgos.

Skills

ISO 27001

GRC management

Risk assessment

Cloud security

SIEM/EDR

IAM

NIST CSF

Education

Ingeniería informática / Telecomunicaciones / Ciberseguridad

Tools

Archer

ServiceNow

OneTrust

MetricStream

Job description

NTT DATA es una consultora multinacional que impulsa la transformación digital y la seguridad en proyectos de gran escala. Buscamos un perfil experto en riesgos de ciberseguridad para nuestro equipo de Ciberseguridad, definiendo modelos de gestión, evaluando riesgos y proponiendo mitigaciones en infraestructuras y servicios.

Se valora experiencia 3–5 años, ISO 27001 y marcos como NIST CSF; conocimientos de cloud y herramientas GRC. Contrato indefinido, formación continua y entorno híbrido.