Buscamos un/a Ingeniero/a de Ciberseguridad y Riesgos TI para incorporarse a un equipo internacional especializado en Gobierno, Riesgo y Cumplimiento (GRC).
Participará en auditorías de ciberseguridad, evaluación de controles, análisis de riesgos tecnológicos y definición de planes de acción, siguiendo principalmente el marco NIST CSF.
Funciones principalesEvaluación de controles de ciberseguridad y revisión de evidencias.
Análisis de riesgos tecnológicos y riesgo residual.
Evaluación del nivel de madurez y cumplimiento de seguridad.
Definición y seguimiento de planes de acción correctivos.
Identificación de deficiencias y propuestas de mitigación.
Elaboración de informes de auditoría y evaluación.
Coordinación de reuniones con equipos internacionales, especialmente con Francia.
Formación universitaria en Informática, Ingeniería Informática o similar.
Entre 2 y 3 años de experiencia en auditoría de ciberseguridad,



GRC o gestión de riesgos TI.
Conocimientos de NIST CSF, ISO 27001 y DORA.
Experiencia en evaluación de controles, revisión de evidencias y planes de remediación.
Conocimientos de Data Analytics aplicados a auditoría y riesgos.
Valorable:Experiencia en el sector bancario o financieroConocimientos de ServiceNow, Power BI y Microsoft Office.
Certificaciones CISM, CISA, CISSP o ISO 27001 Lead Auditor / Lead Implementer.
Contrato fijo y proyecto estableModalidad de trabajo: híbrido 50%Horario habitual: lunes a jueves: de 8:30 a 18:00 h / Viernes: de 8:00 a 15:00 h.
Jornada intensiva en verano (julio y agosto): 8:00 a 15:00 hFormación a medida (idiomas, certificaciones…)Desarrollo profesional en ambiente internacional

📌 Cybersecurity and IT Risk Engineer (Madrid)
🏢 Aubay Spain
📍 Madrid