Senior Cybersecurity Analyst — Hybrid Madrid, Intl Projects

Ayesa

Madrid

Híbrido

EUR 60.000 - 80.000

Jornada completa

Hace 3 días

Sé de los primeros/as/es en solicitar esta vacante

Generador de candidaturas

Destaca para este puesto: genera un currículum y una carta de presentación adaptados en cuestión de un minuto.

Supera los filtros ATS

Ventajas ofrecidas por este puesto de trabajo

Salario competitivo

Bonus 25%

Seguro médico

Retribución flexible

Modelo híbrido Madrid

Horario flexible

Viernes jornada intensiva

Onboarding y formación

Proyectos internacionales

Entorno dinámico

Descripción de la vacante

Ayesa busca un Analista Senior de Ciberseguridad para unirse al equipo de Ciberseguridad en Madrid, con modalidad híbrida. El rol implica trabajar en proyectos estratégicos con alcance en España, Italia y Portugal, reportando al Responsable de Ciberseguridad y colaborando con equipos transversales.

Se valoran más de 4 años de experiencia, conocimiento en SOC/Blue Team, SIEM, gestión de incidentes y cumplimiento normativo.

Formación

Más de 4 años de experiencia en ciberseguridad.
Experiencia en SOC, Blue Team, consultoría o auditoría de ciberseguridad.
Conocimiento en SIEM, firewalls y gestión de incidentes.
Conocimiento en controles internos, compliance y análisis de logs.
Experiencia en automatización / scripting (Python, PowerShell o similar).
Inglés alto (entorno internacional).
Formación en Ingeniería, Informática o Máster en Ciberseguridad.
Muy valorable Certificaciones: CISSP, CISM, ISO 27001, etc.
Experiencia en pentesting o hacking ético.
Gestión de riesgos.
Diseño de procesos y procedimientos de seguridad.

Responsabilidades

Gestión y análisis de alertas de seguridad provenientes de SOC externo (triage, validación y respuesta).
Monitorización continua y análisis en herramientas SIEM.
Revisión de eventos en firewalls y otros sistemas de seguridad.
Ejecución y seguimiento de controles internos: accesos, logs, políticas, parcheo, etc.
Coordinación de auditorías externas con clientes y proveedores.
Evaluación de riesgos de ciberseguridad en terceros.
Soporte en certificaciones y compliance (ISO 27001, entre otros).
Mejora de procedimientos internos y gobierno de seguridad.
Participación en proyectos técnicos: simulaciones de ataque, nuevas herramientas, hardening y mejoras de protección.
Colaboración con equipos de IT, sistemas y negocio para implantar medidas de seguridad.
Participación en comités de gobierno de ciberseguridad.