Offer summary

Qualifications:

Proven experience in cybersecurity risk management, GRC, or security operations in enterprise environments., Strong knowledge of cybersecurity frameworks such as ISO 27001, CIS, and GDPR., Familiarity with technical domains like identity and access management, data protection, threat detection, and cloud security., Experience in cloud environments, primarily Microsoft Azure, with knowledge of AWS being a plus..

Key responsabilities:

Act as a trusted advisor to the Cybersecurity Manager, supporting decision-making with expert knowledge and execution capability.

Support the maintenance of ISO 27001 standards by reviewing controls and indicators, and assist in resolving identified deficiencies.

Review security alerts and collaborate in developing response manuals (playbooks) for the SOC team.

Collaborate with technical teams to align control implementation with business risk priorities.

Job description

Responsabilidades clave:

· Actuar como asesor de confianza del Gerente de Ciberseguridad, apoyando la toma de decisiones mediante conocimientos expertos y capacidad de ejecución.
· Apoyar el mantenimiento de la norma ISO 27001 mediante la revisión de controles e indicadores, y colaborar en la resolución de deficiencias identificadas.
· Revisar alertas de seguridad y colaborar en el desarrollo de manuales de respuesta (playbooks) para el equipo SOC, entre otras tareas.
· Colaborar con equipos técnicos para alinear la implementación de controles con las prioridades de riesgo del negocio.
· Aportar una perspectiva técnica sobre herramientas, arquitectura o incidentes cuando sea necesario (no se requiere intervención directa, pero sí capacidad para interpretar y desafiar información técnica).

Habilidades y experiencia requeridas:

· Experiencia comprobada en gestión de riesgos en ciberseguridad, GRC o en operaciones de seguridad en entornos empresariales.
· Sólido conocimiento de marcos de ciberseguridad (ISO 27001, CIS y GDPR).
· Familiaridad con dominios técnicos como gestión de identidades y accesos, protección de datos, detección de amenazas y seguridad en la nube.
· Experiencia en entornos de nube, principalmente Microsoft Azure; se valora el conocimiento de Amazon Web Services (AWS).

Required profile