Cybersecurity Consultant - GRC

About us

A2SECURE is… Where people make cyber

En A2SECURE, no solo protegemos; somos los arquitectos que diseñan un futuro digital ciberseguro. Como un pure player de ciberseguridad que lidera el mercado, nuestra misión es transformar la ciberseguridad en el motor que impulsa el negocio de nuestros clientes.

Ofrecemos un enfoque holístico y diferencial de la ciberseguridad, con capacidades 360º que abarcan todas las necesidades: desde la estrategia y el cumplimiento, hasta la detección, respuesta y mejora continua. Combinamos el deep expertise técnico con una aguda visión de negocio para acompañar a las organizaciones como un partner estratégico a largo plazo, ayudándoles a anticiparse, identificar y gestionar sus riesgos en un entorno cada vez más complejo. Implementamos soluciones de seguridad que realmente funcionan.

Tu carrera profesional se eleva aquí. Si aspiras a desarrollar tu potencial en una empresa líder y buscas el lugar donde crear el futuro de la ciberseguridad: ¡esta es tu oportunidad! Ofrecemos un entorno digital, tecnológico e innovador y global en el que tu talento puede marcar la diferencia. Participa en proyectos internacionales y forma parte de un equipo comprometido con la excelencia y la calidad.

En A2SECURE elevamos la ciberseguridad al siguiente nivel y potenciamos tu carrera profesional con ella. ¿Y tú… creas ciberseguridad? ¡Te estamos buscando!

Key responsibilities

Como Cybersecurity Consultant, participarás en proyectos de GRC para organizaciones de diferentes sectores, ayudándolas a identificar y gestionar sus riesgos, reforzar su gobierno de seguridad y avanzar en el cumplimiento de los principales marcos y estándares de ciberseguridad.

Formarás parte de un equipo de GRC en crecimiento, trabajando junto a profesionales especializados en gestión de riesgos, auditoría, continuidad de negocio, protección de datos y gobierno de la ciberseguridad.

Buscamos una persona que ya haya tenido experiencia en proyectos de GRC, riesgos, auditoría o cumplimiento y quiera seguir creciendo y especializándose dentro de la ciberseguridad.

No esperamos que conozcas todos los marcos ni que seas especialista en todos ellos. Buscamos que tengas una buena base, experiencia práctica en alguno de estos ámbitos y capacidad para seguir desarrollándote en proyectos cada vez más complejos.

¿Cuál será tu reto?

• Participarás en proyectos de gobierno, riesgo y cumplimiento orientados a mejorar la postura de seguridad y el nivel de madurez de nuestros clientes.

• Realizarás análisis de riesgos, gap assessments y evaluaciones de controles, identificando desviaciones y proponiendo acciones de mejora.

• Participarás en proyectos relacionados con marcos como ISO 27001, ENS, NIS2, ISO 22301, SOC 2, ISO 42001 o GDPR, dependiendo del cliente y del proyecto.

• Elaborarás y revisarás políticas, procedimientos, matrices de riesgos, planes de tratamiento, evidencias y otros entregables de proyecto.

• Colaborarás en procesos de implantación, adecuación, mantenimiento y auditoría de sistemas de gestión y marcos de seguridad.

• Participarás en iniciativas de Security Governance y Third Party Risk Management.

• Participarás en reuniones con clientes, entendiendo sus necesidades y trasladando conclusiones y recomendaciones de forma clara y estructurada.

• Trabajarás junto a otros consultores del equipo, compartiendo conocimiento y buenas prácticas.

Una oportunidad para seguir desarrollándote en GRC, trabajar con clientes de referencia y ampliar progresivamente tu conocimiento en diferentes ámbitos de gobierno, riesgo y cumplimiento.

What do you need to succeed?

Buscamos una persona con capacidad analítica, orientación al cliente y ganas de seguir desarrollándose profesionalmente dentro del ámbito GRC.

Nos gustaría que aportaras:

• Más de 2 años de experiencia profesional en alguno de estos ámbitos: GRC, gestión de riesgos tecnológicos o de ciberseguridad, ISO 27001/ENS, auditoría de seguridad, IT Audit, Security Compliance, protección de datos, sistemas de gestión de seguridad de la información o áreas similares.

• Experiencia participando en proyectos reales de consultoría, riesgos, cumplimiento o auditoría.

• Capacidad para analizar información, estructurar problemas y elaborar documentación y entregables claros.

• Orientación al cliente y buenas habilidades de comunicación.

• Capacidad para trabajar de forma organizada y asumir progresivamente mayor autonomía en los proyectos.

• Interés por seguir aprendiendo y especializándote en nuevos marcos, normativas y ámbitos de GRC.

• Nivel de inglés B2 o superior, ya que participarás en proyectos con clientes internacionales.

Valoraremos especialmente:

• Experiencia previa en consultoría, MSSP o entornos de prestación de servicios para diferentes clientes.

• Experiencia con ISO 27001, ENS, análisis de riesgos o auditoría de sistemas de información.

• Conocimiento de otros marcos como NIS2, ISO 22301, SOC 2, ISO 42001, GDPR o Third Party Risk Management.

• Formación especializada o máster en Ciberseguridad, Seguridad de la Información, Compliance, Protección de Datos o áreas relacionadas.

• Certificaciones como ISO 27001 o ISO 22301 Lead Implementer o Lead Auditor o equivalentes.

No necesitas cumplir todos los puntos para aplicar. Si tienes experiencia en alguno de estos ámbitos y quieres continuar desarrollando tu carrera en GRC, queremos conocerte.

Seguro que tu perfil tiene peculiaridades que aportarán valor añadido sobre estos requisitos mínimos, ¡deseamos saber cuáles son!

What do we offer?

Cada persona es clave en #A2SECURE. Cuidamos de nuestro equipo y le ofrecemos desarrollo profesional, formación, flexibilidad y mucho más.

En A2SECURE, cada persona cuenta. Apostamos por el talento, el desarrollo profesional y un entorno en el que aprender, colaborar y crecer es parte del día a día.

• Flexible Friendly, People First: Disfruta de la flexibilidad necesaria para conciliar tu vida personal y profesional. Confiamos en la responsabilidad de cada profesional para cumplir sus compromisos con clientes y equipos en modalidad de teletrabajo, mientras seguimos impulsando la colaboración y el crecimiento conjunto desde nuestras oficinas de Barcelona y Madrid.

• Career Path en Ciberseguridad: Donde el crecimiento depende de tu impacto y evolución, con oportunidades reales de desarrollo dentro de la compañía.

• Seguro médico privado: Seguro médico con Adeslas a cargo de la empresa, con opción de incluir a familiares. Porque tu bienestar importa.

• Formación y certificaciones: Acceso a las principales certificaciones de ciberseguridad y formación en competencias técnicas y transversales.

• Ticket Restaurante, Ticket Guardería y Ticket Transporte: Ahorra en tus comidas, en tus desplazamientos y en el cuidado de tus peques.

• Clases de inglés: Formación 100% financiada por la empresa a través de Preply.

• A2FlexStart: Ayuda económica inicial para la compra de material y ayuda mensual de teletrabajo en la nómina, te damos el impulso inicial y te acompañamos mes a mes.

• A2TOGETHER: Participa en actividades de team building y asiste a congresos de ciberseguridad junto a tu equipo, porque creemos que la colaboración, la interacción humana y el trabajo compartido son la base del éxito.

• Vacaciones: 23 días laborables de vacaciones + 3 días de libre disposición.

• A2Nomads: podrás disfrutar de hasta 4 semanas al año trabajando desde el extranjero.

En #A2SECURE creemos que las mejores capacidades de ciberseguridad se construyen combinando talento, conocimiento y una mentalidad de mejora continua.

Si te apasiona resolver problemas complejos, aprender constantemente y formar parte de un equipo que busca elevar cada día su nivel técnico, encontrarás en #A2SECURE un lugar donde crecer, aportar y dejar huella.

Únete al equipo y ayúdanos a seguir construyendo juntos una ciberseguridad más sólida, eficiente y preparada para los retos del futuro.