IT Security Governance Specialist

idealista; Madrid; Hybrid; EUR 52,000 - 76,000; Full time

Benefits offered by this job

Health insurance

Remote-friendly culture

Office in Madrid

Job summary

idealista busca un IT Security Governance Specialist para integrar la seguridad en todos los procesos de negocio y trabajar estrechamente con equipos técnicos y de cumplimiento.

Buscamos un perfil mixto entre técnico y gobierno, con experiencia en gestión de riesgos, incidentes y cumplimiento normativo (GDPR, NIS2, DORA, ISO 27001, PCI DSS) y conocimiento de seguridad en infraestructuras cloud (AWS/Azure/GCP), redes, endpoints e identidad.

Qualifications

• Entre 3 y 5 años de experiencia en seguridad, con funciones de gobierno y riesgo.
• Formación en Ingeniería Informática o de Telecomunicaciones.
• Capacidad de comunicar requisitos técnicos en lenguaje de negocio y trabajar con equipos técnicos y directivos.
• Nivel alto de inglés.
• Experiencia en gestión de riesgos, auditoría TIC, gestión de incidentes, continuidad de negocio y gestión de crisis.
• Conocimientos sólidos de seguridad de infraestructuras cloud (AWS, Azure o GCP), redes, endpoints e identidades.
• Experiencia con herramientas como SIEM, EDR o gestión de vulnerabilidades.

Responsibilities

• Identificar, evaluar y gestionar riesgos de seguridad de la información.
• Realizar análisis de riesgos periódicos y mantener un registro actualizado de riesgos.
• Asegurar el cumplimiento de requisitos regulatorios (GDPR, NIS2, DORA, ISO 27001, PCI DSS) y monitorizar proveedores.
• Contribuir al SGSI y traducir requisitos normativos en controles técnicos medibles.
• Revisar herramientas y controles de seguridad para proponer mejoras y priorizar remediaciones.
• Trabajar con infraestructuras cloud, redes, endpoints e identidades desde la perspectiva de seguridad y riesgo.
• Colaborar con otros departamentos y gestionar relaciones con auditores y reguladores.

Skills

Security governance

Incident management

Risk management

Cloud security

Network security

English

Autonomy

Education

Ingeniería Informática o de Telecomunicaciones

Tools

AWS

Azure

GCP

SIEM

EDR

IAM

Job description

En idealista estamos buscando un IT Security Governance Specialist para nuestro equipo de Security-Compliance.

Buscamos un perfil mixto, técnico y con pasión por la tecnología, con experiencia práctica en seguridad operativa y gestión de incidentes, y con interés real por el gobierno, la gestión del riesgo TIC y el cumplimiento normativo.

Si te gusta traducir requisitos normativos en controles técnicos medibles y trabajar con equipos muy distintos, sigue leyendo.

Trabajarás con los equipos técnicos y con otros departamentos para integrar la seguridad en todos los procesos de negocio.

• Identificarás, evaluarás y gestionarás los riesgos relacionados con la seguridad de la información.
• Realizarás análisis de riesgos periódicos y mantendrás un registro de riesgos actualizado.
• Asegurarás el cumplimiento de los requisitos regulatorios aplicables a la gestión de riesgos de terceros, supervisando la evaluación y monitorización continua de proveedores críticos.
• Asegurarás el cumplimiento de las regulaciones, estándares y leyes aplicables, como GDPR, NIS2, DORA, ISO 27001, CRA y PCI DSS.
• Contribuirás al mantenimiento del Sistema de Gestión de Seguridad de la Información (SGSI) y traducirás los requisitos normativos en controles técnicos medibles.
• Revisarás el estado de las herramientas y controles de seguridad (SIEM, EDR, gestión de vulnerabilidades, IAM, etc.) para proponer mejoras y priorizar las remediaciones en función del riesgo, apoyando su seguimiento sin intervenir directamente en su operación.
• Trabajarás con los equipos técnicos en la securización de la infraestructura cloud, las redes, los endpoints, las identidades y las aplicaciones, revisando arquitecturas y configuraciones desde la perspectiva de seguridad y riesgo.
• Harás seguimiento de amenazas y vulnerabilidades, y propondrás mejoras técnicas que reduzcan la exposición de la compañía.
• Colaborarás con otros departamentos para integrar la seguridad en todos los procesos de negocio.
• Gestionarás la relación con auditores externos y reguladores.
• Serás el punto de contacto para consultas de cumplimiento y seguridad.

¿Qué esperamos de ti?

• Tienes entre 3 y 5 años de experiencia en el sector de la seguridad, combinando tareas técnicas con funciones de gobierno y riesgo.
• Tienes formación en Ingeniería Informática o de Telecomunicaciones.
• Te comunicas muy bien, te organizas y trabajas con un alto nivel de autonomía.
• Sabes traducir cuestiones técnicas a lenguaje de negocio y trabajar tanto con equipos técnicos como con dirección.
• Tienes un nivel alto de inglés.
• Tienes experiencia en gestión de riesgos y auditoría TIC, gestión de incidentes, continuidad de negocio y gestión de crisis.
• Tienes conocimientos técnicos sólidos y experiencia práctica en seguridad de infraestructuras cloud (AWS, Azure o GCP), redes, endpoints e identidades.
• Has trabajado con herramientas como SIEM, EDR o de gestión de vulnerabilidades.

¿Qué otras cosas son un plus?

• Certificación de seguridad cloud, por ejemplo AWS Security Specialty o Azure Security Engineer.

No esperamos que cumplas todos los puntos. Valoramos especialmente que tengas una buena base en seguridad, curiosidad técnica y capacidad para aprender y desenvolverte en ámbitos nuevos.

• La oportunidad de trabajar en una plataforma tecnológica con millones de usuarios y presencia en España, Italia, Portugal y Francia, donde tus contribuciones pueden tener un impacto significativo.
• Una cultura favorable al trabajo en remoto, con oficinas en el centro de Madrid y en otras ubicaciones de España para ir a la oficina.
• Un entorno de aprendizaje continuo, con charlas técnicas internas, talleres, publicaciones y espacios para compartir conocimiento entre compañeros.
• Participación en eventos tecnológicos, conferencias y meetups, tanto para aprender como para compartir nuestra experiencia con la comunidad.
• Un plan de retribución flexible desde el primer día, con opciones como transporte, restauración y seguro médico.
• Servicios de fisioterapia y de salud, porque también nos importa el bienestar de las personas.
• Actividades de equipo, celebraciones a lo largo del año y oportunidades para disfrutar de tiempo con los compañeros más allá del trabajo.

Y algo más sobre nosotros...

idealista comenzó su trayectoria en el año 2000 y, desde entonces, ha desarrollado una cultura propia que es una parte esencial de nuestra identidad.

Creemos en el respeto, la tolerancia, la integridad y la transparencia como principios que deben estar presentes en nuestra manera de trabajar y relacionarnos.

Nuestro equipo reúne a personas de más de veinte nacionalidades, con idiomas, experiencias, culturas y perspectivas diferentes. Consideramos que esa diversidad nos enriquece y nos permite seguir aprendiendo unos de otros.

Trabajamos para promover la igualdad de oportunidades y la inclusión, con iniciativas de sensibilización y visibilidad del colectivo LGTB+, tanto dentro de la organización como en nuestra comunicación y nuestra relación con la sociedad.

Queremos ofrecer un entorno de trabajo en el que todas las personas se sientan seguras, respetadas y libres de discriminación.

También mantenemos un compromiso con la igualdad de género y con el desarrollo de medidas que favorezcan la conciliación y apoyan la maternidad y la paternidad.

Nos gustaría conocerte y que tú también tengas la oportunidad de conocernos.