GRC Cybersecurity Analyst - ISO 27001/NIST, Hybrid

Palatin; Vitoria; Híbrido; EUR 42.000 - 64.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Plan de formación

Retribución flexible

Ticket restaurant

Transporte

Guardería

Plan de carrera

Beneficios corporativos

Descripción de la vacante

Palatin busca un/a Cybersecurity Analyst (GRC) para integrarse en un equipo internacional de ciberseguridad y trabajar en gobierno, gestión de riesgos y cumplimiento normativo dentro de un entorno tecnológico complejo con alcance europeo.

El/la candidato/a participará en definición de políticas, evaluación de riesgos y mejora continua del marco de seguridad, con foco en ISO 27001, NIST, GDPR y NIS2, colaborando con equipos globales y de negocio.

Formación

• Mínimo 3 años de experiencia en GRC, seguridad de la información o riesgo cibernético.
• Experiencia con ISO 27001, NIST y gestión de riesgos de ciberseguridad.
• Participación en auditorías y elaboración de políticas o procedimientos de seguridad.
• Conocimientos de Cloud (AWS/Azure) e IAM para interactuar con equipos técnicos.
• Nivel alto de inglés en entornos internacionales.

Responsabilidades

• Evaluar riesgos de ciberseguridad y seguimiento de planes de mitigación.
• Definir y mantener políticas, procedimientos y controles de seguridad.
• Auditorías internas y externas, coordinar evidencias y acciones correctivas.
• Asegurar cumplimiento de marcos y normativas como ISO 27001, NIST, GDPR o NIS2.
• Colaborar con equipos para integrar requisitos de seguridad en proyectos.

Conocimientos

GRC

Information Security

Políticas de seguridad

Auditorías

Cloud AWS/Azure

IAM

Inglés alto

Herramientas

ServiceNow GRC

Archer

OneTrust

Descripción del empleo

Palatin busca un/a Cybersecurity Analyst (GRC) para integrarse en un equipo internacional de ciberseguridad y trabajar en gobierno, gestión de riesgos y cumplimiento normativo dentro de un entorno tecnológico complejo con alcance europeo.

El/la candidato/a participará en definición de políticas, evaluación de riesgos y mejora continua del marco de seguridad, con foco en ISO 27001, NIST, GDPR y NIS2, colaborando con equipos globales y de negocio.