Junior Cybersecurity Specialist

Grupo IskayPet (Tiendanimal, Kiwoko, Kivet, Clinicanimal); Madrid; On-site; EUR 24,000 - 32,000; Full time

Benefits offered by this job

Horario flexible

Trabajo híbrido

Retribución flexible

Seguro de salud para familia

Asesoría psicológica

Formación continua

Job summary

Grupo IskayPet busca una persona para la posición de Técnico/a Junior de gobierno y gestión de Ciberseguridad en el área Digital para nuestras oficinas de MADRID.

Formación en Informática, Seguridad de la información y experiencia básica; colaborará con IT, Riesgos y Auditoría para mantener SGSI y mejoras continuas.

Ofrecemos entorno dinámico, modelo híbrido y oportunidades de formación continua para tu crecimiento profesional en el grupo IskayPet.

Qualifications

• Formación en Informática, Telecomunicaciones, Ciberseguridad o ámbito afín; FP superior o estudios en curso.
• Conocimientos básicos de seguridad de la información, gestión de riesgos, controles y fundamentos de sistemas y servicios IT.
• Interés por gobierno de la seguridad, cumplimiento, mejora de procesos y organización de la información.
• Capacidad analítica, orden, atención al detalle y rigor documental.
• Buena comunicación, iniciativa y disposición para aprender y colaborar con IT, negocio, Riesgos y Auditoría.
• Nivel de inglés para comprensión técnica y reuniones de trabajo.
• Se valora familiaridad con herramientas GRC, Jira o Confluence (no imprescindible).

Responsibilities

• Bajo la supervisión del responsable de Ciberseguridad, desarrollar y evolucionar el SGSI en la herramienta GRC Cyber.
• Mantener y mejorar el mapa de controles, relacionándolo con riesgos, políticas, evidencias y responsables.
• Gestionar el ciclo de vida de las excepciones de seguridad: registro, justificación, aprobación y revisión.
• Mantener registro de incidentes y trazabilidad de acciones y lecciones aprendidas.
• Integrar en el SGSI los hallazgos de auditorías, evaluaciones de riesgos y planes de acción.
• Preparar métricas, cuadros de mando e informes sobre riesgos, controles, incidentes y planes de acción.
• Colaborar en la integración de Eramba con Jira para mejorar el seguimiento de acciones y evidencias.
• Adecuar y mantener en Jira el catálogo de servicios ofrecidos por Cyber y sus flujos.
• Mantener actualizada en Confluence la documentación del SGSI, con orden y versionado.
• Coordinar con IT, negocio, Riesgos y Auditoría la recopilación de información y seguimiento de acciones.

Skills

Seguridad de la información

Gestión de riesgos

Controles

Fundamentos IT

Inglés técnico

Capacidad analítica

Buena comunicación

GRC tools

Education

Informática

Telecomunicaciones

Ciberseguridad

Formación profesional de grado superior

Tools

Jira

Confluence

Eramba

Job description

¡Únete al Grupo Líder en Cuidado Animal!

Grupo IskayPet nace de la unión de los ecosistemas de Kiwoko (Tiendas físicas y online, peluquerías Mundo Belleza y Centros Veterinarios Kivet) y Tiendanimal (Tiendas físicas y online, peluquerías Salón de Belleza y Centros Veterinarios Clinicanimal) tras la compra por parte de EMEFIN, grupo empresarial familiar peruano con más de 80 años de experiencia en retail. Ambos ecosistemas mantienen sus identidades propias y sumando capacidades para ofrecer la propuesta más completa en el cuidado de los animales de compañía.

Hoy, con presencia en España y Portugal, más de 300 centros de trabajo y 4000 personas, trabajamos para ser referentes en el bienestar animal, bajo nuestra misión: "To care for animals and make life better".

Actualmente buscamos una persona para la posición de Técnico/a Junior de gobierno y gestión de Ciberseguidad en el área Digital para nuestras oficinas de MADRID.

¿Que habilidades esperamos encontrar en esta persona?

• Formación en Informática, Telecomunicaciones, Ciberseguridad o un ámbito afín. También valoramos formación profesional de grado superior y perfiles que estén finalizando sus estudios.
• Conocimientos básicos de seguridad de la información, gestión de riesgos, controles y fundamentos de sistemas y servicios IT.
• Interés por el gobierno de la seguridad, el cumplimiento, la mejora de procesos y la organización de la información.
• Capacidad analítica, orden, atención al detalle y rigor documental.
• Buena comunicación, iniciativa y disposición para aprender y colaborar con equipos de IT, negocio, Riesgos y Auditoría.
• Nivel de inglés que permita comprender documentación técnica y desenvolverse en reuniones de trabajo.
• Se valorará la familiaridad con herramientas GRC, Jira o Confluence, aunque no es imprescindible dominarlas desde el primer día.

Las principales responsabilidades son:

• Bajo la supervisión y liderazgo del responsable de Ciberseguridad, desarrollar y evolucionar el Sistema de Gestión de Seguridad de la Información sobre la herramienta GRC Cyber.
• Mantener y mejorar el mapa de controles, asegurando su relación con riesgos, políticas, evidencias y responsables.
• Gestionar el ciclo de vida de las excepciones de seguridad, incluyendo su registro, justificación, aprobación, seguimiento y revisión.
• Mantener el registro de incidentes de seguridad y la trazabilidad de las acciones y lecciones aprendidas asociadas.
• Integrar en el SGSI los requisitos, hallazgos y planes de acción procedentes de auditorías, evaluaciones de riesgos y otras revisiones de control.
• Preparar métricas, cuadros de mando e informes periódicos sobre riesgos, controles, excepciones, incidentes y planes de acción.
• Colaborar en la integración de Eramba con Jira para mejorar el seguimiento operativo de acciones, evidencias y flujos de trabajo.
• Adecuar y mantener en Jira el catálogo de servicios ofrecidos por Cyber, junto con sus solicitudes y flujos asociados.
• Mantener actualizada en Confluence la documentación del SGSI, asegurando su orden, consistencia, versionado y facilidad de consulta.
• Coordinar con equipos de IT, negocio, Riesgos y Auditoría la recopilación de información y el seguimiento de acciones hasta su cierre.

¿Qué aportamos a nuestras personas?

Nuestra propuesta de valor, #HappyIskaylife, reúne iniciativas que impulsan el bienestar en sus 5 dimensiones: físico, emocional, social, profesional y financiero, con medidas como:

• Horario flexible de entrada y salida, con modelo híbrido (50% teletrabajo) y jornada intensiva los viernes y en julio y agosto.
• Entorno #petfriendly: ¡puedes traerte a tu animal de compañía a la oficina!
• Posibilidad de retribución flexible (ticket restaurante, guardería y transporte), seguro de salud para ti y tu familia y servicio de atención psicológica.
• Apostamos por tu talento con formación continua y desarrollo profesional a tu medida.

Y esto es solo una parte, contamos con muchas más iniciativas pensadas para cuidarte y acompañarte en tu día a día.

¿Qué valores encontrarás en Grupo IskayPet?

#PasiónAuténtica: poniendo el corazón en todo lo que hacemos.

#CompromisoDeCalidad: buscando siempre la excelencia en cada detalle.

#ConexiónReal: construyendo relaciones genuinas y significativas.

#SuperaciónConstante: avanzando hacia nuevos desafíos.

• Grupo IskayPet S.L. (Tiendanimal, Kiwoko, Clinicanimal, Kivet) se compromete con la igualdad y oportunidad entre todas las candidaturas que participen en los procesos de selección, comprometiéndose además con la integración de personas con discapacidad, prestando especial atención a aquellas candidaturas en posesión de certificado de discapacidad.

Sector: Ventas

Función: TI / Tecnología

Experiencia profesional: 1-2 años

Dirige a otros: No

Tipo de empleo: Trabajo a tiempo indefinido

Nivel profesional: Trabajador

Nivel de educación: Diplomatura, Licenciatura, Grado Universitario

Buscamos una persona con:

• Ganas reales de aprender y construir una carrera en gobierno, riesgo y cumplimiento de ciberseguridad, manteniendo conexión con la realidad tecnológica y de negocio.
• Rigor para documentar, relacionar información, hacer seguimiento y cerrar tareas.
• Curiosidad y criterio para preguntar, contrastar evidencias y proponer mejoras.
• Capacidad para convertir requisitos y hallazgos en acciones claras y trazables.
• Autonomía progresiva, sin perder la capacidad de escalar dudas y trabajar bajo supervisión.
• No es necesario dominar todas las herramientas desde el primer día. Valoramos especialmente el potencial, la actitud y la capacidad de aprendizaje.
• Una posición con acompañamiento directo del responsable de Ciberseguridad y exposición a la construcción de la función de Cyber del grupo.