Buscamos un/a Ingeniero/a de Ciberseguridad y Riesgos TI para incorporarse a un equipo internacional especializado en Gobierno, Riesgo y Cumplimiento (GRC). Participará en auditorías de ciberseguridad, evaluación de controles, análisis de riesgos tecnológicos y definición de planes de acción, siguiendo principalmente el marco NIST CSF. Funciones principales
• Evaluación de controles de ciberseguridad y revisión de evidencias.
• Análisis de riesgos tecnológicos y riesgo residual.
• Evaluación del nivel de madurez y cumplimiento de seguridad.
• Definición y seguimiento de planes de acción correctivos.
• Identificación de deficiencias y propuestas de mitigación.
• Elaboración de informes de auditoría y evaluación.
• Coordinación de reuniones con equipos internacionales, especialmente con Francia. Requisitos
• Formación universitaria en Informática, Ingeniería Informática o similar.
• Entre 2 y 3 años de experiencia en auditoría de ciberseguridad, GRC o gestión de riesgos TI.
• Conocimientos de NIST CSF, ISO 27001 y DORA.




• Experiencia en evaluación de controles, revisión de evidencias y planes de remediación.
• Conocimientos de Data Analytics aplicados a auditoría y riesgos.
• Inglés C1 imprescindible. Valorable:
• Experiencia en el sector bancario o financiero
• Conocimientos de ServiceNow, Power BI y Microsoft Office.
• Certificaciones CISM, CISA, CISSP o ISO 27001 Lead Auditor / Lead Implementer.

Se ofrece
• Contrato fijo y proyecto estable
• Modalidad de trabajo: híbrido 50%
• Horario habitual: lunes a jueves: de 8:30 a 18:00 h / Viernes: de 8:00 a 15:00 h.
• Jornada intensiva en verano (julio y agosto): 8:00 a 15:00 h
•

Ubicación:
Madrid (zona Madrid Río)
• Formación a medida (idiomas, certificaciones...)
• Desarrollo profesional en ambiente internacional
• Retribución flexible (seguro médico, cheque guardería, ticket restaurante)
• Salario a negociar

📌 Cybersecurity and IT Risk Engineer (Madrid)
🏢 Aubay Spain
📍 Madrid