Security Assurance Analyst

Freepik; Málaga; Hybrid; EUR 38,000 - 48,000; Full time

Benefits offered by this job

Flexibilidad real y modalidad híbrida

Seguro médico privado

23 días de vacaciones + 24 y 31 de Dci

Día libre por cumpleaños

Retribución flexible

Ayuda escuela infantil

Clases de inglés y español

Cantina y comedor gratis

Job summary

Freepik busca ampliar su equipo para gestionar las evaluaciones de seguridad de clientes y coordinar respuestas entre Seguridad, Ingeniería y Legal. Serás pieza clave en due diligence de proveedores y en la comunicación de la postura de seguridad a clientes Enterprise.

Se valorará experiencia en entornos SaaS, certificaciones relevantes y capacidades para mantener actualizada la documentación de seguridad y las respuestas estandarizadas.

Qualifications

• Al menos 1 año de experiencia en seguridad de la información, compliance, gestión de riesgos, vendor risk management o respuesta a cuestionarios de seguridad.
• Nivel bilingüe de español e inglés (C1 o superior).

Responsibilities

• Gestión y respuesta de cuestionarios de seguridad de clientes (SIG, CAIQ, vendor risk assessments, cuestionarios de seguridad).
• Coordinar con equipos técnicos para recabar la información necesaria.
• Mantener repositorio de respuestas estándar y documentación reutilizable.
• Asegurar consistencia y alineación con la postura de seguridad de la compañía.
• Participar en reuniones con clientes Enterprise para explicar la postura de seguridad.
• Resolver dudas sobre controles, certificaciones, arquitectura o prácticas operativas.
• Mantener documentación de seguridad para clientes (whitepapers, arquitectura, protección de datos).
• Colaborar con Seguridad, Ingeniería, Legal y Compliance para respuestas alineadas.

Skills

Seguridad de la información

Compliance

Gestión de riesgos

Gestión de riesgos de proveedores

Responder cuestionarios de seguridad

Español e Inglés (bilingüe)

Job description

En Freepik seguimos creciendo y para acompañar ese crecimiento, buscamos a una persona que nos ayude a gestionar las evaluaciones de seguridad que realizan nuestros clientes, asegurando respuestas claras, consistentes y alineadas con nuestra postura de seguridad.Serás una pieza clave en los procesos de security due diligence, actuando como punto de coordinación entre Seguridad, Ingeniería, Legal y los equipos de negocio, y ayudando a que nuestros clientes confíen en cómo protegemos nuestros productos y datos.

Qué harás en tu día a día

Gestión de cuestionarios y evaluaciones de seguridad

• Gestionar y responder cuestionarios de seguridad de clientes (SIG, CAIQ, vendor risk assessments, security questionnaires, etc.).
• Coordinar con equipos técnicos internos para recopilar la información necesaria para responder a estas evaluaciones.
• Mantener un repositorio actualizado de respuestas estándar y documentación reutilizable.
• Asegurar la consistencia, precisión y alineación de las respuestas con la postura de seguridad de la compañía.

Soporte a clientes Enterprise en temas de seguridad

• Participar en reuniones con clientes Enterprise para explicar la postura de seguridad de la compañía.
• Resolver dudas sobre controles de seguridad, certificaciones, arquitectura o prácticas operativas.
• Actuar como punto de contacto para temas de seguridad durante procesos de due diligence de clientes.

Gestión de documentación de seguridad para clientes

• Mantener y actualizar documentación de seguridad orientada a clientes (whitepapers, arquitectura de seguridad, prácticas de protección de datos, etc.).
• Colaborar en la preparación de materiales de seguridad utilizados en procesos comerciales o evaluaciones de clientes.
• Apoyar la publicación y mantenimiento del Security / Trust Center de la compañía.

Colaboración interna

• Trabajar estrechamente con Seguridad, Ingeniería, Legal y Compliance para asegurar respuestas alineadas con nuestras prácticas internas.
• Colaborar con Sales, Customer Success y Legal en procesos de evaluación de seguridad de clientes Enterprise.
• Escalar internamente requerimientos o preguntas complejas relacionadas con seguridad.

Mejora continua

• Analizar tendencias en los cuestionarios de seguridad de clientes para identificar oportunidades de mejora.
• Proponer mejoras en la estandarización de respuestas y documentación de seguridad.
• Mantenerse al día sobre prácticas comunes en evaluaciones de seguridad y vendor risk management.

Qué buscamos

Requisitos

• Al menos 1 año de experiencia en seguridad de la información, compliance, gestión de riesgos, vendor risk management o respuesta a cuestionarios de seguridad.
• Nivel bilingüe de español e inglés (C1 o superior).

Valorable

• Experiencia gestionando cuestionarios de seguridad de clientes o procesos de security due diligence.
• Experiencia en entornos SaaS o empresas tecnológicas.
• Interacción con clientes Enterprise en temas de seguridad.
• Formación en seguridad de la información, gestión de riesgos o compliance.
• Certificaciones como ISO 27001 Lead Implementer/Auditor, CISM, CISSP o certificaciones relacionadas con cloud security o vendor risk management.

Lo que ofrecemos

• Flexibilidad real y modalidad híbrida.
• Seguro médico privado para ti y tu familia 23 días de vacaciones + 24 y 31 de diciembre libres.
• Día libre por tu cumpleaños Plan de retribución flexible.
• Ayuda económica escuela infantil.
• Oportunidades continuas de aprendizaje y desarrollo profesional.
• Clases internas de inglés y español.
• Oficina con cantina totalmente equipada: refrescos, zumos naturales, snacks, fruta y mucho más.
• Comedor gratuita en la oficina (Olvídate del tupper)
• Ayuda económica para el cuidado de la salud mental.
• Wellhub.