Buscamos un/a Ingeniero/a de Ciberseguridad y Riesgos TI para incorporarse a un equipo internacional especializado en Gobierno, Riesgo y Cumplimiento (GRC).

Participará en auditorías de ciberseguridad, evaluación de controles, análisis de riesgos tecnológicos y definición de planes de acción, siguiendo principalmente el marco NIST CSF.

Funciones principales

- Evaluación de controles de ciberseguridad y revisión de evidencias.
- Análisis de riesgos tecnológicos y riesgo residual.
- Evaluación del nivel de madurez y cumplimiento de seguridad.
- Definición y seguimiento de planes de acción correctivos.
- Identificación de deficiencias y propuestas de mitigación.
- Elaboración de informes de auditoría y evaluación.
- Coordinación de reuniones con equipos internacionales, especialmente con Francia.

Requisitos

- Formación universitaria en Informática, Ingeniería Informática o similar.
- Entre 2 y 3 años de experiencia en auditoría de ciberseguridad, GRC o gestión de riesgos TI.
- Conocimientos de NIST CSF, ISO 27001 y DORA.




- Experiencia en evaluación de controles, revisión de evidencias y planes de remediación.
- Conocimientos de Data Analytics aplicados a auditoría y riesgos.
- Inglés C1 imprescindible.

Valorable:
- Experiencia en el sector bancario o financiero
- Conocimientos de ServiceNow, Power BI y Microsoft Office.
- Certificaciones CISM, CISA, CISSP o ISO 27001 Lead Auditor / Lead Implementer.

Se ofrece

- Contrato fijo y proyecto estable
- Modalidad de trabajo: híbrido 50%
- Horario habitual: lunes a jueves: de 8:30 a 18:00 h / Viernes: de 8:00 a 15:00 h.
- Jornada intensiva en verano (julio y agosto): 8:00 a 15:00 h
- Ubicación: Madrid (zona Madrid Río)
- Formación a medida (idiomas, certificaciones...)
- Desarrollo profesional en ambiente internacional
- Retribución flexible (seguro médico, cheque guardería, ticket restaurante)
- Salario a negociar

📌 Cybersecurity and IT Risk Engineer - Hibrido (Madrid)
🏢 Aubay Spain
📍 Madrid