IT Risk & Cyber Security Analyst

Sotec Consulting; Madrid; Híbrido; EUR 45.000 - 65.000; Jornada completa

Descripción de la vacante

SOTEC Consulting busca un/a IT Risk & Cyber Security Analyst para unirse a un proyecto internacional en el ámbito de IT Risk y Cybersecurity, brindando apoyo al CISO en la gestión y evaluación de riesgos de ciberseguridad asociados a la producción IT.

El rol es técnico y transversal, involucrando entornos on-premise y Cloud; se requiere autonomía para gestionar un perímetro técnico y colaborar con equipos multiculturales. Se valorará experiencia con terceros y en entornos internacionales.

Formación

• Experiencia mínima de 5 años en IT Risk, Cybersecurity o Information Security.
• Conocimientos de NIST, CIS, ISO 27001 o EBIOS.
• Experiencia en entornos on-premise y Cloud.

Responsabilidades

• Evaluar y analizar riesgos de producción IT.
• Gestionar excepciones de seguridad con validación del CISO.
• Gestionar riesgo de terceros (Third-Party Cyber Risk).
• Colaborar con equipos de producción IT y ciberseguridad.
• Elaborar documentación de riesgos y ciberseguridad en inglés.
• Trabajar en entorno internacional y multicultural.

Conocimientos

IT Risk

Cybersecurity

Information Security

IT Security

Cloud

Network

Descripción del empleo

Modalidad: Híbrida (solo 1 día presencial/semana) - Madrid

Tipo de contrato: Indefinido

Jornada: Tiempo completo

Salario: A valorar por perfil

Sobre el puesto

Desde Grupo Astek buscamos un/a IT Risk & Cyber Security Analyst para incorporarse a un proyecto internacional dentro del ámbito de IT Risk y Cybersecurity, dando soporte al CISO en la gestión y evaluación de riesgos de ciberseguridad asociados a la producción IT.

Se trata de un rol técnico y transversal, actuando como punto de conexión entre los equipos de producción IT y ciberseguridad. La persona seleccionada trabajará sobre entornos on-premise y cloud, analizando riesgos, gestionando excepciones de seguridad y evaluando riesgos asociados a terceros.

Funciones

• Evaluación y análisis de riesgos relacionados con la producción IT.
• Identificación y seguimiento de riesgos asociados a infraestructuras, sistemas y tecnologías.
• Gestión de solicitudes de excepción sujetas a validación del CISO, incluyendo accesos remotos, aplicaciones, sistemas y excepciones a controles o medidas de seguridad.
• Gestión y seguimiento del riesgo de ciberseguridad de terceros (Third-Party Cyber Risk).
• Actuar como referente de seguridad sobre un perímetro técnico determinado, identificando y monitorizando los riesgos asociados.
• Colaboración con equipos expertos de producción IT para analizar la información técnica y determinar posibles riesgos de seguridad.
• Seguimiento de los riesgos y apoyo en la definición de las medidas necesarias para su gestión.
• Elaboración y presentación de documentación relacionada con riesgos y ciberseguridad en inglés, adaptada a diferentes públicos.
• Trabajo en un entorno internacional y multicultural, colaborando con equipos franceses y angloparlantes.
• Mínimo 5 años de experiencia en un entorno similar, relacionado con IT Risk, Cybersecurity, Information Security, IT Security o Security Engineering.
• Sólidos conocimientos técnicos de infraestructuras IT, productos y tecnologías comunes.
• Conocimientos de Cloud.
• Conocimientos de Network / Infrastructure.
• Conocimientos de IAM (Identity and Access Management).
• Conocimientos de Data Security.
• Conocimientos de sistemas operativos Windows y Linux.
• Conocimiento de normas y estándares de seguridad IT.
• Conocimiento de principales frameworks de IT Risk y Cybersecurity, como NIST, CIS, ISO 27001 y EBIOS.
• Conocimiento de los principales tipos de incidentes de ciberseguridad y de las medidas de protección frente a ellos.
• Alta autonomía y capacidad para gestionar un perímetro técnico de forma independiente.

Requisitos valorables

• Experiencia previa trabajando directamente con equipos CISO / Cybersecurity / IT Risk.
• Experiencia en gestión de Third-Party Cyber Risk.
• Experiencia en gestión de excepciones de seguridad y riesgos asociados a controles de seguridad.
• Experiencia trabajando en entornos on-premise y Cloud.
• Experiencia en entornos internacionales y multiculturales.
• Interés y motivación por mantenerse actualizado/a en tecnología y ciberseguridad.
• Participación en proyectos internacionales y de alto impacto.
• Cultura colaborativa con equipos multidisciplinarios.
• Planes de desarrollo profesional y formación continua.
• Trabajo en un entorno tecnológico y de ciberseguridad en constante evolución.
• Beneficios adicionales.

¿Te apasiona la ciberseguridad y la gestión de riesgos IT y quieres formar parte de un entorno internacional en constante evolución digital?

Formar parte de SOTEC Consulting significa integrarte en una compañía con 30 años de experiencia en el sector IT, respaldada por la solidez del grupo ASTEK.

Gracias a esta integración, tendrás acceso a proyectos internacionales de gran escala, colaborando con equipos globales y participando en entornos multiculturales que impulsan tu desarrollo profesional.

SOTEC es una compañía comprometida con la igualdad de oportunidades, sin tener en cuenta raza, sexo, religión, edad, orientación sexual, estado civil, discapacidad, nacionalidad o identidad de género. Nos sentimos orgullosos de esforzarnos cada día en evitar los sesgos de cualquier tipo.

Da el siguiente paso en tu carrera y forma parte de proyectos que están transformando el entorno digital