IT Risk & Cyber Security Analyst

SOTEC CONSULTING; Comunidad de Madrid; Presencial; EUR 45.000 - 70.000; Jornada completa

Descripción de la vacante

En SOTEC Consulting buscamos un/a IT Risk & Cyber Security Analyst para un proyecto internacional dentro del ámbito de IT Risk y Cybersecurity, dando soporte al CISO en la gestión y evaluación de riesgos de ciberseguridad.

Trabajarás en entornos on-premise y cloud, colaborarás con equipos de producción IT y ciberseguridad, y reportarás en inglés. Se requiere al menos 5 años de experiencia en entornos similares y sólidos conocimientos de infraestructuras, normas y marcos de seguridad IT.

Formación

• Mínimo 5 años de experiencia en IT Risk, Cybersecurity, Information Security o IT Security.
• Conocimientos de infraestructuras IT, Cloud, redes y tecnologías comunes.
• Conocimientos de IAM, Data Security, Windows y Linux.
• Conocimientos de normas y estándares de seguridad IT (NIST, CIS, ISO 27001, EBIOS).
• Capacidad de trabajar de forma autónoma en entornos internacionales y multiculturales.

Responsabilidades

• Evaluación y análisis de riesgos relacionados con la producción IT.
• Identificación y seguimiento de riesgos de infraestructuras, sistemas y tecnologías.
• Gestión de solicitudes de excepción sujetas a validación del CISO, incluyendo accesos remotos, aplicaciones y sistemas.
• Gestión del riesgo de ciberseguridad de terceros (Third-Party Cyber Risk).
• Referente de seguridad en un perímetro técnico determinado, identificando y monitorizando riesgos.
• Colaboración con equipos de producción IT para analizar información técnica y determinar riesgos.
• Seguimiento de riesgos y definición de medidas para su gestión.
• Elaboración y presentación de documentación de riesgos y ciberseguridad en inglés para diferentes públicos.
• Trabajo en un entorno internacional y multicultural.

Conocimientos

IT Risk

Cybersecurity

Information Security

IT Security

Security Engineering

Cloud

Network / Infrastructure

IAM

Data Security

Windows

Linux

IT Security Standards

IT Risk Frameworks

NIST

CIS

ISO 27001

EBIOS

Third-Party Cyber Risk

Autonomy

Descripción del empleo

Tipo de contrato: Indefinido

Jornada: Tiempo completo

Salario: A valorar por perfil

Sobre el puesto

Desde Grupo Astek buscamos un/a IT Risk & Cyber Security Analyst para incorporarse a un proyecto internacional dentro del ámbito de IT Risk y Cybersecurity, dando soporte al CISO en la gestión y evaluación de riesgos de ciberseguridad asociados a la producción IT.

Se trata de un rol técnico y transversal, actuando como punto de conexión entre los equipos de producción IT y ciberseguridad. La persona seleccionada trabajará sobre entornos on-premise y cloud, analizando riesgos, gestionando excepciones de seguridad y evaluando riesgos asociados a terceros.

Funciones

• Evaluación y análisis de riesgos relacionados con la producción IT.
• Identificación y seguimiento de riesgos asociados a infraestructuras, sistemas y tecnologías.
• Gestión de solicitudes de excepción sujetas a validación del CISO, incluyendo accesos remotos, aplicaciones, sistemas y excepciones a controles o medidas de seguridad.
• Gestión y seguimiento del riesgo de ciberseguridad de terceros (Third-Party Cyber Risk).
• Actuar como referente de seguridad sobre un perímetro técnico determinado, identificando y monitorizando los riesgos asociados.
• Colaboración con equipos expertos de producción IT para analizar la información técnica y determinar posibles riesgos de seguridad.
• Seguimiento de los riesgos y apoyo en la definición de las medidas necesarias para su gestión.
• Elaboración y presentación de documentación relacionada con riesgos y ciberseguridad en inglés, adaptada a diferentes públicos.
• Trabajo en un entorno internacional y multicultural, colaborando con equipos franceses y angloparlantes.
• Mínimo 5 años de experiencia en un entorno similar, relacionado con IT Risk, Cybersecurity, Information Security, IT Security o Security Engineering.
• Sólidos conocimientos técnicos de infraestructuras IT, productos y tecnologías comunes.
• Conocimientos de Cloud.
• Conocimientos de Network / Infrastructure.
• Conocimientos de IAM (Identity and Access Management).
• Conocimientos de Data Security.
• Conocimientos de sistemas operativos Windows y Linux.
• Conocimiento de normas y estándares de seguridad IT.
• Conocimiento de principales frameworks de IT Risk y Cybersecurity, como NIST, CIS, ISO 27001 y EBIOS.
• Conocimiento de los principales tipos de incidentes de ciberseguridad y de las medidas de protección frente a ellos.
• Alta autonomía y capacidad para gestionar un perímetro técnico de forma independiente.

Requisitos valorables

• Experiencia previa trabajando directamente con equipos CISO / Cybersecurity / IT Risk.
• Experiencia en gestión de Third-Party Cyber Risk.
• Experiencia en gestión de excepciones de seguridad y riesgos asociados a controles de seguridad.
• Experiencia trabajando en entornos on-premise y Cloud.
• Experiencia en entornos internacionales y multiculturales.
• Interés y motivación por mantenerse actualizado/a en tecnología y ciberseguridad.
• Participación en proyectos internacionales y de alto impacto.
• Cultura colaborativa con equipos multidisciplinarios.
• Planes de desarrollo profesional y formación continua.Trabajo en un entorno tecnológico y de ciberseguridad en constante evolución.
• Beneficios adicionales.

¿Te apasiona la ciberseguridad y la gestión de riesgos IT y quieres formar parte de un entorno internacional en constante evolución digital?

Formar parte de SOTEC Consulting significa integrarte en una compañía con 30 años de experiencia en el sector IT, respaldada por la solidez del grupo ASTEK.

Gracias a esta integración, tendrás acceso a proyectos internacionales de gran escala, colaborando con equipos globales y participando en entornos multiculturales que impulsan tu desarrollo profesional.

SOTEC es una compañía comprometida con la igualdad de oportunidades, sin tener en cuenta raza, sexo, religión, edad, orientación sexual, estado civil, discapacidad, nacionalidad o identidad de género. Nos sentimos orgullo en esforzarnos cada día en evitar los sesgos de cualquier tipo.

Da el siguiente paso en tu carrera y forma parte de proyectos que están transformando el entorno digital.