En idealista estamos buscando un IT Security Governance Specialist para nuestro equipo de Security-Compliance.

Buscamos un perfil mixto, técnico y con pasión por la tecnología, con experiencia práctica en seguridad operativa y gestión de incidentes, y con interés real por el gobierno, la gestión del riesgo TIC y el cumplimiento normativo.

Si te gusta traducir requisitos normativos en controles técnicos medibles y trabajar con equipos muy distintos, sigue leyendo.

Trabajarás con los equipos técnicos y con otros departamentos para integrar la seguridad en todos los procesos de negocio.

¿Qué harás?

- Identificarás, evaluarás y gestionarás los riesgos relacionados con la seguridad de la información.
- Realizarás análisis de riesgos periódicos y mantendrás un registro de riesgos actualizado.
- Asegurarás el cumplimiento de los requisitos regulatorios aplicables a la gestión de riesgos de terceros, supervisando la evaluación y monitorización continua de proveedores críticos.
- Asegurarás el cumplimiento de las regulaciones, estándares y leyes aplicables, como GDPR, NIS2, DORA, ISO 27001, CRA y PCI DSS.
- Contribuirás al mantenimiento del Sistema de Gestión de Seguridad de la Información (SGSI) y traducirás los requisitos normativos en controles técnicos medibles.
- Revisarás el estado de las herramientas y controles de seguridad (SIEM, EDR, gestión de vulnerabilidades, IAM, etc.) para proponer mejoras y priorizar las remediaciones en función del riesgo, apoyando su seguimiento sin intervenir directamente en su operación.
- Trabajarás con los equipos técnicos en la securización de la infraestructura cloud, las redes, los endpoints, las identidades y las aplicaciones, revisando arquitecturas y configuraciones desde la perspectiva de seguridad y riesgo.
- Harás seguimiento de amenazas y vulnerabilidades, y propondrás mejoras técnicas que reduzcan la exposición de la compañía.
- Colaborarás con otros departamentos para integrar la seguridad en todos los procesos de negocio.
- Gestionarás la relación con auditores externos y reguladores.




- Serás el punto de contacto para consultas de cumplimiento y seguridad.

¿Qué esperamos de ti?

- Tienes entre 3 y 5 años de experiencia en el sector de la seguridad, combinando tareas técnicas con funciones de gobierno y riesgo.
- Tienes formación en Ingeniería Informática o de Telecomunicaciones.
- Te comunicas muy bien, te organizas y trabajas con un alto nivel de autonomía.
- Sabes traducir cuestiones técnicas a lenguaje de negocio y trabajar tanto con equipos técnicos como con dirección.
- Tienes un nivel alto de inglés.

Técnicamente:

- Tienes experiencia en gestión de riesgos y auditoría TIC, gestión de incidentes, continuidad de negocio y gestión de crisis.
- Tienes conocimientos técnicos sólidos y experiencia práctica en seguridad de infraestructuras cloud (AWS, Azure o GCP), redes, endpoints e identidades.
- Has trabajado con herramientas como SIEM, EDR o de gestión de vulnerabilidades.

¿Qué otras cosas son un plus?

- Experiencia previa como auditor o consultor.
- Certificaciones como CompTIA Security+, GIAC GSEC, CRISC (Certified in Risk and Information Systems Control), ISO 27001 Lead Implementer o Lead Auditor, o CISM (Certified Information Security Manager).
- Certificación de seguridad cloud, por ejemplo AWS Security Specialty o Azure Security Engineer.

No esperamos que cumplas todos los puntos. Valoramos especialmente que tengas una buena base en seguridad, curiosidad técnica y capacidad para aprender y desenvolverte en ámbitos nuevos.

¿Qué te ofrecemos?

- La oportunidad de trabajar en una plataforma tecnológica con millones de usuarios y presencia en España, Italia, Portugal y Francia, donde tus contribuciones pueden tener un impacto significativo.
- Una cultura favorable al trabajo en remoto,



con oficinas en el centro de Madrid y en otras ubicaciones de España para ir a la oficina.
- Un entorno de aprendizaje continuo, con charlas técnicas internas, talleres, publicaciones y espacios para compartir conocimiento entre compañeros.
- Participación en eventos tecnológicos, conferencias y meetups, tanto para aprender como para compartir nuestra experiencia con la comunidad.
- Un plan de retribución flexible desde el primer día, con opciones como transporte, restauración y protegido médico.
- Clases de inglés, italiano, portugués y francés.
- Servicios de fisioterapia y de salud, porque también nos importa el bienestar de las personas.
- Actividades de equipo, celebraciones a lo largo del año y oportunidades para disfrutar de tiempo con los compañeros más allá del trabajo.

Y algo más sobre nosotros...

idealista comenzó su trayectoria en el año 2000 y, desde entonces, ha desarrollado una cultura propia que es una parte esencial de nuestra identidad.

Creemos en el respeto, la tolerancia, la integridad y la transparencia como principios que deben estar presentes en nuestra manera de trabajar y relacionarnos.

Nuestro equipo reúne a personas de más de veinte nacionalidades, con idiomas, experiencias, culturas y perspectivas diferentes. Consideramos que esa diversidad nos enriquece y nos permite seguir aprendiendo unos de otros.

Trabajamos para promover la igualdad de oportunidades y la inclusión, con iniciativas de sensibilización y visibilidad del colectivo LGTB+, tanto dentro de la organización como en nuestra comunicación y nuestra relación con la sociedad.

Queremos ofrecer un entorno de trabajo en el que todas las personas se sientan seguras, respetadas y libres de discriminación.

También mantenemos un compromiso con la igualdad de género y con el desarrollo de medidas que favorezcan la conciliación y apoyen la maternidad y la paternidad.

Nos gustaría conocerte y que tú también tengas la oportunidad de conocernos.

¿Te animas a formar parte de idealista?

📌 IT Security Governance Specialist (Madrid)
🏢 Idealista
📍 Madrid