GRC Lead / It risk Analyst

Aubay Spain; Madrid; Hybrid; EUR 90,000 - 130,000; Full time

Benefits offered by this job

Seguro médico

Tickets restaurante

Cheques guardería

Job summary

Aubay Spain en Madrid busca un/a GRC Lead & Security Engineer para liderar la seguridad de la información, gestión de riesgos y cumplimiento normativo. Coordinarás incidencias y auditorías, y colaborarás con equipos de Arquitectura y Operaciones IT para cumplir objetivos de seguridad.

Se valorará experiencia en entornos Microsoft y gestión de identidades. Puesto híbrido y retribución flexible disponible, orientado a proyectos de gran impacto.

Qualifications

• Experiencia en ciberseguridad y gestión de riesgos
• Conocimiento de IAM, AD y Microsoft Entra ID
• Capacidad para auditoría y cumplimiento normativo

Responsibilities

• Actuar como referente local de seguridad de la información para equipos nacionales y regionales
• Participar en evaluaciones de riesgos de seguridad, internos y con proveedores
• Colaborar con Arquitectura de Seguridad, Ingeniería y Operaciones IT para implementar proyectos
• Participar en auditorías internas y externas, recopilar evidencias y coordinar planes de acción
• Monitorear riesgos y vulnerabilidades, definir KPIs/KRIs y reportar avances

Skills

Ciberseguridad

IAM

Active Directory

Microsoft Entra ID

Tools

Microsoft Entra ID

Active Directory

Job description

Somos una multinacional europea creada en 1997 con presencia en España desde hace más de 20 años, cotizamos en bolsa con el índice (EURONEXT: AUB), nuestra sede central en Paris, y presencia en Francia, Luxemburgo, Reino Unido, Bélgica, Italia, México, Portugal y España. Contamos con un equipo humano de más de 7.500 personas de las cuales, más de 2.500, desarrollan su trabajo en la Península Ibérica. Líderes en innovación y digitalización, acompañando a nuestros clientes en su transformación digital.

¿Te apasiona la ciberseguridad, la gestión de riesgos y el cumplimiento normativo? Buscamos un/a GRC Lead & Security Engineer para incorporarse a nuestro equipo de Seguridad de la Información en Madrid.

¿Cuál será tu misión?

• Punto de contacto clave: Actuar como el referente local en seguridad de la información para los equipos nacionales y regionales, coordinando solicitudes e incidencias con las áreas globales del grupo.
• Participar en evaluaciones de riesgos de seguridad, tanto internas como relacionadas con proveedores y terceros
• Colaborar con los equipos de Arquitectura de Seguridad, Ingeniería, Operaciones IT y Seguridad de la Información para implementar proyectos y alcanzar los objetivos de seguridad.
• Auditoría y remediación: Participar en auditorías (internas, externas y de terceros), recopilar evidencias, evaluar la eficacia de los controles y coordinar los planes de acción correctiva.
• Monitoreo y reporte: Identificar y realizar el seguimiento de riesgos y vulnerabilidades, definiendo indicadores clave (KPIs/KRIs)
• Experiencia técnica en el campo de ciberseguridad como puede ser gestión de identidades y accesos (IAM), especialmente en entornos Microsoft, Active Directory y Microsoft Entra ID.
• Modalidad de trabajo: Hibrido (1-2 días en presencial - Pozuelo de Alarcón)
• Retribución flexible (seguro médico, tickets restaurante y cheques guardería)
• Proyecto: Incorporación a un entorno retador, con proyectos de gran impacto donde tu liderazgo marcara la diferencia.