Buscamos un/a Cybersecurity & IT Risk Engineer / Third Party Risk Auditor, con nivel alto de inglés, para incorporarse a un equipo especializado en Ciberseguridad, Gobierno TI y Gestión de Riesgos Tecnológicos.

Participarás en auditorías y evaluaciones de riesgos de proveedores externos, analizando controles de seguridad, revisando evidencias, identificando riesgos y contribuyendo a garantizar el cumplimiento de los estándares y normativas de seguridad de la información.

Funciones principales:

- Coordinar reuniones con equipos internos y proveedores externos.
- Participar y liderar entrevistas dentro de procesos de auditoría y evaluación de riesgos.
- Analizar el nivel de madurez en ciberseguridad y gestión de riesgos de terceros.
- Revisar evidencias y documentación de auditoría.
- Evaluar controles de seguridad y cumplimiento normativo.
- Identificar riesgos tecnológicos y de ciberseguridad asociados a proveedores.
- Elaborar informes de auditoría con hallazgos, conclusiones y recomendaciones.
- Presentar resultados y planes de mejora a los diferentes stakeholders.
- Contribuir a los procesos de Third Party Risk Management (TPRM).

Requisitos:

Grado universitario en Ingeniería Informática, Ciberseguridad, Sistemas de Información o similar.

Más de 3 años de experiencia en:





- Auditoría de ciberseguridad.
- Elaboración de informes de auditoría.
- Auditoría tecnológica o IT Audit.
- Gestión de riesgos tecnológicos.
- Evaluación de riesgos de terceros (Third Party Risk Management).
- Revisión de controles de seguridad.

Conocimientos en

- Evaluación de controles de seguridad y riesgos TI.
- Análisis de evidencias de auditoría.
- Gestión de riesgos tecnológicos.
- Auditorías de proveedores externos.
- Conocimiento de estándares y marcos de referencia:
- ISO 27001.
- ISO 27005.
- Microsoft Office.

Inglés C1 o superior

Valorable:

- Francés B2 o superior.
- Certificaciones: CISA, CISM, CRISC, ISO 27001 Lead Auditor. Otras certificaciones relacionadas con auditoría, riesgos o ciberseguridad.

Se ofrece

- Contrato indefinido y proyecto estable
- Modalidad de trabajo: híbrido 50%
- Horario habitual: lunes a jueves: de 8:30 a 18:00 h / Viernes: de 8:00 a 15:00 h.
- Jornada intensiva en verano (julio y agosto): 8:00 a 15:00 h
- Ubicación: Madrid (zona Madrid Río)
- Formación a medida (idiomas, certificaciones...)
- Desarrollo profesional en ambiente internacional
- Retribución flexible (protegido médico, cheque guardería, ticket restaurante)
- Salario a negociar

📌 Cybersecurity and IT Risk Engineer, Third Party Risk Auditor - Madrid (Híbrido)
🏢 Aubay Spain
📍 Madrid