En idealista estamos buscando un IT Security Governance Specialist para nuestro equipo de Security-Compliance.

Buscamos un perfil mixto, técnico y con pasión por la tecnología, con experiencia práctica en seguridad operativa y gestión de incidentes, y con interés real por el gobierno, la gestión del riesgo TIC y el cumplimiento normativo.

Si te gusta traducir requisitos normativos en controles técnicos medibles y trabajar con equipos muy distintos, sigue leyendo.

Trabajarás con los equipos técnicos y con otros departamentos para integrar la seguridad en todos los procesos de negocio.

- Identificarás, evaluarás y gestionarás los riesgos relacionados con la seguridad de la información.
- Realizarás análisis de riesgos periódicos y mantendrás un registro de riesgos actualizado.
- Asegurarás el cumplimiento de los requisitos regulatorios aplicables a la gestión de riesgos de terceros, supervisando la evaluación y monitorización continua de proveedores críticos.
- Asegurarás el cumplimiento de las regulaciones, estándares y leyes aplicables, como GDPR, NIS2, DORA, ISO 27001, CRA y PCI DSS.
- Contribuirás al mantenimiento del Sistema de Gestión de Seguridad de la Información (SGSI) y traducirás los requisitos normativos en controles técnicos medibles.
- Revisarás el estado de las herramientas y controles de seguridad (SIEM, EDR, gestión de vulnerabilidades, IAM, etc.) para proponer mejoras y priorizar las remediaciones en función del riesgo, apoyando su seguimiento sin intervenir directamente en su operación.




- Trabajarás con los equipos técnicos en la securización de la infraestructura cloud, las redes, los endpoints, las identidades y las aplicaciones, revisando arquitecturas y configuraciones desde la perspectiva de seguridad y riesgo.
- Harás seguimiento de amenazas y vulnerabilidades, y propondrás mejoras técnicas que reduzcan la exposición de la compañía.
- Colaborarás con otros departamentos para integrar la seguridad en todos los procesos de negocio.
- Gestionarás la relación con auditores externos y reguladores.
- Serás el punto de contacto para consultas de cumplimiento y seguridad.

¿Qué esperamos de ti?

- Tienes entre 3 y 5 años de experiencia en el sector de la seguridad, combinando tareas técnicas con funciones de gobierno y riesgo.
- Tienes formación en Ingeniería Informática o de Telecomunicaciones.
- Te comunicas muy bien, te organizas y trabajas con un alto nivel de autonomía.
- Sabes traducir cuestiones técnicas a lenguaje de negocio y trabajar tanto con equipos técnicos como con dirección.
- Tienes un nivel alto de inglés.
- Tienes experiencia en gestión de riesgos y auditoría TIC, gestión de incidentes, continuidad de negocio y gestión de crisis.




- Tienes conocimientos técnicos sólidos y experiencia práctica en seguridad de infraestructuras cloud (AWS, Azure o GCP), redes, endpoints e identidades.
- Has trabajado con herramientas como SIEM, EDR o de gestión de vulnerabilidades.

¿Qué otras cosas son un plus?

- Certificación de seguridad cloud, por ejemplo AWS Security Specialty o Azure Security Engineer.

No esperamos que cumplas todos los puntos. Valoramos especialmente que tengas una buena base en seguridad, curiosidad técnica y capacidad para aprender y desenvolverte en ámbitos nuevos.

- La oportunidad de trabajar en una plataforma tecnológica con millones de usuarios y presencia en España, Italia, Portugal y Francia, donde tus contribuciones pueden tener un impacto significativo.
- Una cultura favorable al trabajo en remoto, con oficinas en el centro de Madrid y en otras ubicaciones de España para ir a la oficina.
- Un contexto de aprendizaje continuo, con charlas técnicas internas, talleres, publicaciones y espacios para compartir conocimiento entre compañeros.
- Participación en eventos tecnológicos, conferencias y meetups, tanto para aprender como para compartir nuestra experiencia con la comunidad.
- Un plan de retribución flexible desde el primer día, con opciones como transporte, restauración y seguro médico.
- Servicios de fisioterapia y de salud, porque también nos importa el bienestar de las personas.
- Actividades de equipo, celebraciones a lo largo del año y oportunidades para disfrutar de tiempo con los compañeros más allá del trabajo.

Y algo más sobre nosotros...

📌 IT Security Governance Specialist (España)
🏢 Idealista
📍 España