Especialista GRC Junior

**Humanizando la Tecnología. **

Somos una gran empresa con alma de start-up. Nos organizamos por unidades de conocimiento expertas que colaboran entre sí.

Por ello buscamos personas inquietas, que les motiven los retos y con ganas de crecer personal y profesionalmente, que se unan a nuestro equipo para tener un impacto positivo en el mundo a través de la tecnología.**  **

¿TE APUNTAS AL RETO?

Como Especialista GRC formarás parte de nuestro equipo de Ciberseguridad.

En nuestra unidad, asumimos la responsabilidad de proteger tanto la seguridad digital de nuestros clientes como la nuestra. Brindamos un servicio cercano y de alta calidad para garantizar un entorno seguro y la continuidad del negocio.

Dentro de los servicios que tenemos en nuestro portfolio están:

• Ciberseguridad gestionada: SEIDOR-CSIRT - La misión del CSIRT es implementar las medidas humanas, técnicas y tecnológicas necesarias para reducir el riesgo ante incidentes de seguridad y dar respuesta cuando se requiera en todos las infraestructuras, sistemas y servicios.​​​​

• Productos de consultoría de Seguridad de la Información: Gobernamos la estrategia de ciberseguridad, el riesgo de los activos y respondemos a necesidades de compliance empresarial y acreditación ante autoridades públicas.

• Formación y concienciación: Los usuarios son el primer escudo ante amenazas, por ello desarrollamos y ofrecemos planes de formación y concienciación y gestionamos la identidad digital y reputación de tu organización.

• Auditorías técnicas: Conocimiento del estado actual de la organización en cuanto a protección, control y medidas de seguridad de sus sistemas informáticos.

• Oficina de Ciberseguridad: Definición y despliegue de una estrategia integral de Ciberseguridad alineada con el negocio a través de un equipo experto de técnicos y consultores.

¿QUÉ HARÁS EN TU DÍA A DÍA?

1. Realizar auditorías y diagnósticos de cumplimiento normativo frente a estándares como ISO 27001, ENS, NIS2 y DORA, elaborando informes de gaps y planes de acción.

2. Redactar, revisar y actualizar políticas, procedimientos y planes de seguridad de la información (política de seguridad, plan de gestión de incidentes, BCP/DR, etc.).

3. Ejecutar análisis de riesgos cualitativos y cuantitativos, identificando activos críticos, amenazas y controles compensatorios.

4. Apoyar en la implantación de Sistemas de Gestión de Seguridad de la Información (SGSI) y en la preparación de clientes para procesos de certificación.

5. Elaborar presentaciones ejecutivas y cuadros de mando para comités de dirección y responsables de seguridad del cliente.

6. Colaborar en la respuesta a licitaciones y propuestas técnicas del área GRC.

¿QUÉ ESPERAMOS DE TI?

• Manejo de herramientas ofimáticas avanzadas (Microsoft 365: Word, Excel, PowerPoint) para la elaboración de entregables profesionales.

• Conocimiento de plataformas GRC valorable.

• Familiaridad con herramientas de gestión de proyectos.

• Nociones de seguridad en entornos cloud (Azure, AWS) y en entornos OT/ICS, valorable.

• Capacidad de lectura e interpretación de normativa técnica y regulatoria en español e inglés.

• Mínimo 3 años de experiencia en consultoría de ciberseguridad o GRC.

• Conocimiento sólido y demostrable de al menos dos de los siguientes marcos: ISO/IEC 27001, ENS, NIS2, DORA, IEC 62443.

• Experiencia en la elaboración de análisis de riesgos, políticas de seguridad y planes directores.

• Experiencia en gestión de proyectos de consultoría, con participación en fases de diagnosis, implantación y seguimiento.

• Conocimiento del marco regulatorio europeo en materia de ciberseguridad (Directiva NIS2, Reglamento DORA, ENS).

• Se valorará experiencia en sectores regulados: infraestructuras críticas, sector financiero o Administración Pública.

**¿QUE ENCONTRARÁS EN SEIDOR? **

• Un equipo diverso. Respetamos las diferencias que nos hacen más humanos. 👽

• Compañerismo. Trabajamos en equipo y aprendemos los unos de los otros. 

• Flexibilidad y conciliación. El teletrabajo está en nuestro ADN. Promovemos la flexibilidad horaria, y tenemos jornada intensiva los viernes y los meses de julio y agosto. 🗓️

• Aprendizaje continuo. Formaciones en idiomas, técnicas, certificaciones, etc.

• Carrera profesional individualizada, para que seas tú quien decide hasta dónde quieres llegar. 🚀

• Autonomía y posibilidad de proponer y promover nuevas oportunidades. 

• Programa de retribución flexible. Tickets guardería, restaurante, transporte, y seguro médico.

• Descuentos exclusivos y condiciones especiales en tecnología, ocio, viajes, etc. 💰

• Podrás formar parte de iniciativas solidarias y relacionadas con el medio ambiente.

• Si tienes inquietudes internacionales, estamos en 45 países. 🌍

**¡Únete a nuestro equipo y ayúdanos a humanizar el mundo a través de la tecnología! **