Buscamos un/a Cybersecurity & IT Risk Engineer / Third Party Risk Auditor, con nivel alto de inglés, para incorporarse a un equipo especializado en Ciberseguridad, Gobierno TI y Gestión de Riesgos Tecnológicos. Participarás en auditorías y evaluaciones de riesgos de proveedores externos, analizando controles de seguridad, revisando evidencias, identificando riesgos y contribuyendo a garantizar el cumplimiento de los estándares y normativas de seguridad de la información. Funciones principales:
• Coordinar reuniones con equipos internos y proveedores externos.
• Participar y liderar entrevistas dentro de procesos de auditoría y evaluación de riesgos.
• Analizar el nivel de madurez en ciberseguridad y gestión de riesgos de terceros.
• Revisar evidencias y documentación de auditoría.
• Evaluar controles de seguridad y cumplimiento normativo.
• Identificar riesgos tecnológicos y de ciberseguridad asociados a proveedores.
• Elaborar informes de auditoría con hallazgos, conclusiones y recomendaciones.
• Presentar resultados y planes de mejora a los diferentes stakeholders.
• Contribuir a los procesos de Third Party Risk Management (TPRM).

Requisitos:
Grado universitario en Ingeniería Informática, Ciberseguridad, Sistemas de Información o similar. Más de 3 años de experiencia en:
• Auditoría de ciberseguridad.




• Elaboración de informes de auditoría.
• Auditoría tecnológica o IT Audit.
• Gestión de riesgos tecnológicos.
• Evaluación de riesgos de terceros (Third Party Risk Management).
• Revisión de controles de seguridad. Conocimientos en:
• Evaluación de controles de seguridad y riesgos TI.
• Análisis de evidencias de auditoría.
• Gestión de riesgos tecnológicos.
• Auditorías de proveedores externos.
• Conocimiento de estándares y marcos de referencia:
• ISO 27001.
• ISO 27005.
• Microsoft Office. Inglés C1 o superior Valorable:
• Francés B2 o superior.
• Certificaciones: CISA, CISM, CRISC, ISO 27001 Lead Auditor. Otras certificaciones relacionadas con auditoría, riesgos o ciberseguridad.

Se ofrece
• Contrato fijo y proyecto estable
• Modalidad de trabajo: híbrido 50%
• Horario habitual: lunes a jueves: de 8:30 a 18:00 h / Viernes: de 8:00 a 15:00 h.
• Jornada intensiva en verano (julio y agosto): 8:00 a 15:00 h
•

Ubicación:
Madrid (zona Madrid Río)
• Formación a medida (idiomas, certificaciones...)
• Desarrollo profesional en ambiente internacional
• Retribución flexible (seguro médico, cheque guardería, ticket restaurante)
• Salario a negociar

📌 Cybersecurity and IT Risk Engineer, Third Party Risk Auditor (Madrid)
🏢 Aubay Spain
📍 Madrid