Desde Hays estamos colaborando con una importante entidad financiera internacional líder en el sector bancario, inmersa en un entorno tecnológico global donde la ciberseguridad y la gestión de riesgos son elementos estratégicos para garantizar la continuidad y seguridad de los servicios IT. La organización opera en un contexto internacional y da soporte a infraestructuras críticas tanto en entornos on-premise como cloud, impulsando iniciativas de mejora continua en materia de seguridad y gestión del riesgo tecnológico.

Descripción de la posición

Buscamos un/a IT Risk & Cyber Security Analyst para incorporarse al equipo de Ciberseguridad y Gestión de Riesgos IT. La persona seleccionada trabajará dando soporte al CISO y colaborará estrechamente con equipos de infraestructura, operaciones y seguridad para identificar, evaluar y gestionar riesgos tecnológicos, contribuyendo a la protección de entornos críticos y al cumplimiento de los estándares de seguridad del grupo.

Requisitos imprescindibles

- Alrededor de 5 años de experiencia en ciberseguridad, gestión de riesgos IT o seguridad de infraestructuras.
- Conocimientos sólidos de infraestructuras IT, Cloud, Networking, IAM, Data Security y sistemas Windows/Linux.
- Experiencia en análisis y evaluación de riesgos de ciberseguridad.
- Conocimiento de marcos y estándares de seguridad como NIST, CIS, ISO 27001 o EBIOS.
- Experiencia en gestión de excepciones de seguridad y análisis de controles tecnológicos.
- Capacidad para elaborar documentación técnica y ejecutiva en inglés.
- Nivel alto de inglés, tanto oral como escrito.
- Alta capacidad analítica, autonomía y orientación a la resolución de problemas.

Valorable

- Experiencia en gestión de riesgos asociados a entornos cloud.
- Conocimientos en gestión de riesgos de terceros (Third Party Cyber Risk).




- Experiencia trabajando junto a CISOs o departamentos corporativos de seguridad.
- Certificaciones de seguridad como CISSP, CISM, CRISC, ISO 27001 Lead Implementer o similares.
- Experiencia previa en entornos financieros o grandes corporaciones internacionales.
- Conocimiento de procesos de gestión de vulnerabilidades e incidentes de seguridad.

Funciones

- Realizar evaluaciones y análisis de riesgos asociados a entornos de producción IT.
- Analizar y gestionar solicitudes de excepción sujetas a validación del CISO.
- Participar en la gestión y evaluación de riesgos de terceros y proveedores tecnológicos.
- Identificar riesgos tecnológicos a partir de información procedente de equipos de infraestructura y operaciones.
- Asesorar a equipos técnicos sobre controles y requisitos de seguridad aplicables.
- Elaborar informes, análisis y documentación para audiencias técnicas y de negocio.
- Colaborar con equipos internacionales en la mejora continua de los procesos de ciberseguridad.
- Apoyar la toma de decisiones relacionadas con el nivel de riesgo aceptable para la organización.

Qué ofrecemos

- Incorporación a una entidad financiera internacional de primer nivel.
- Participación en proyectos estratégicos de ciberseguridad y gestión de riesgos tecnológicos.
- Entorno internacional con colaboración diaria en inglés.
- Modelo híbrido de trabajo con 4 días al mes en oficina .
- Desarrollo profesional en áreas clave de Cyber Security, Risk Management y Cloud Security.
- Formación continua y exposición a tecnologías y entornos corporativos de alta complejidad.
- Contrato fijo y paquete retributivo competitivo.

Si buscas un nuevo reto en ciberseguridad y gestión de riesgos dentro de una organización internacional con un elevado nivel de exigencia tecnológica, estaremos encantados de conocerte.

📌 IT Risk Cibersecurity Analyst (Comunidad de Madrid)
🏢 Hays
📍 Comunidad de Madrid