GRC Cybersecurity Analyst

Palatin; As Catro Rúas; Híbrido; EUR 42.000 - 65.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Plan de formación

Retribución flexible: ticketrestaurant

Transporte

Descripción de la vacante

Palatin busca un analista de ciberseguridad (GRC) para unirse a un equipo internacional. Participarás en gobierno, gestión de riesgos y cumplimiento normativo dentro de un entorno tecnológico con alcance europeo.

Te integrarás en un equipo global de ciberseguridad, definiremos políticas, evaluaremos riesgos y mejoraremos el marco de seguridad. Modelo híbrido con oficina en Madrid y trabajo remoto.

Formación

• Al menos 3 años de experiencia en GRC, seguridad de la información o riesgos cibernéticos.
• Experiencia en ISO 27001, NIST y gestión de riesgos de ciberseguridad.
• Participación en auditorías y elaboración de políticas o procedimientos de seguridad.
• Conocimientos de Cloud (AWS/Azure) e IAM para interactuar con equipos técnicos.
• Nivel alto de inglés en entornos internacionales.

Responsabilidades

• Evaluar riesgos de ciberseguridad y seguimiento de planes de mitigación.
• Definir y mantener políticas, procedimientos y controles de seguridad.
• Participar en auditorías internas y externas, coordinando evidencias y acciones correctivas.
• Asegurar el cumplimiento de marcos y normativas como ISO 27001, NIST, GDPR o NIS2.
• Colaborar con equipos técnicos y de negocio para integrar requisitos de seguridad en proyectos.

Conocimientos

GRC

Information Security

Cyber Risk

ISO 27001

NIST

GDPR

NIS2

Cloud (AWS/Azure)

IAM

Inglés alto

Herramientas

ServiceNow GRC

Archer

OneTrust

Descripción del empleo

En Palatin buscamos un/a Cybersecurity Analyst (GRC) para incorporarse a un equipo internacional de ciberseguridad, participando en proyectos de gobierno, gestión de riesgos y cumplimiento normativo dentro de un entorno tecnológico complejo y con alcance europeo.

La posición se integra en un equipo global de ciberseguridad con un fuerte componente transversal, participando en la definición de políticas, evaluación de riesgos, cumplimiento normativo y mejora continua del marco de seguridad de la organización.

Funciones principales

• Evaluar riesgos de ciberseguridad y realizar el seguimiento de planes de mitigación.
• Definir y mantener políticas, procedimientos y controles de seguridad.
• Participar en auditorías internas y externas, coordinando evidencias y acciones correctivas.
• Asegurar el cumplimiento de marcos y normativas como ISO 27001, NIST, GDPR o NIS2.
• Colaborar con equipos técnicos y de negocio para integrar los requisitos de seguridad en proyectos e iniciativas.

Requisitos

• Al menos 3 años de experiencia en posiciones de GRC, Information Security o Cyber Risk.
• Experiencia con ISO 27001, NIST y gestión de riesgos de ciberseguridad.
• Participación en auditorías y elaboración de políticas o procedimientos de seguridad.
• Conocimientos generales de Cloud (AWS/Azure) e IAM para interactuar con equipos técnicos.
• Nivel alto de inglés en un entorno internacional.

Se valorará especialmente:

• Certificaciones como CISSP, CISM, CRISC, ISO 27001 Lead Implementer o Lead Auditor.
• Experiencia en sectores altamente regulados.
• Conocimiento de herramientas GRC (ServiceNow GRC, Archer, OneTrust o similares).

Condiciones y beneficios:

• Posición estable en cliente final, con contrato indefinido y jornada completa.
• Modelo híbrido flexible: 2 días en oficina en Madrid y el resto en remoto.
• Entorno colaborativo con equipos de arquitectura, desarrollo y seguridad global.
• Incorporación a un equipo especializado en ciberseguridad y transformación tecnológica.
• Beneficios sociales (plan de formación, retribución flexible: ticket restaurant, transporte, guardería, etc. plan de carrera y beneficios corporativos para empleados).