Buscamos un/a Ingeniero/a de Ciberseguridad y Riesgos TI para incorporarse a un equipo internacional especializado en Gobierno, Riesgo y Cumplimiento (GRC). Participará en auditorías de ciberseguridad, evaluación de controles, análisis de riesgos tecnológicos y definición de planes de acción, siguiendo principalmente el marco NIST CSF.
Funciones principales
Evaluación de controles de ciberseguridad y revisión de evidencias.
Análisis de riesgos tecnológicos y riesgo residual.
Evaluación del nivel de madurez y cumplimiento de seguridad.
Definición y seguimiento de planes de acción correctivos.
Identificación de deficiencias y propuestas de mitigación.
Elaboración de informes de auditoría y evaluación.
Coordinación de reuniones con equipos internacionales, especialmente con Francia.
Requisitos
Formación universitaria en Informática, Ingeniería Informática o similar.
Entre 2 y 3 años de experiencia en auditoría de ciberseguridad, GRC o gestión de riesgos TI.
Conocimientos de NIST CSF, ISO 27001 y DORA.
Experiencia en evaluación de controles, revisión de evidencias y planes de remediación.
Conocimientos de Data Analytics aplicados a auditoría y riesgos.
Inglés C1 imprescindible.
Valorable
Experiencia en el sector bancario o financiero
Conocimientos de ServiceNow, Power BI y Microsoft Office.
Certificaciones CISM, CISA, CISSP o ISO 27001 Lead Auditor / Lead Implementer.
Se ofrece
Contrato fijo y proyecto estable
Modalidad de trabajo: híbrido 50%
Horario habitual: lunes a jueves: de 8:30 a 18:00 h / Viernes: de 8:00 a 15:00 h.
Jornada intensiva en verano (julio y agosto): 8:00 a 15:00 h