Cybersecurity Consultant

En A2SECURE, no solo protegemos; somos los arquitectos que diseñan un futuro digital ciberseguro. Como un pure player de ciberseguridad que lidera el mercado, nuestra misión es transformar la ciberseguridad en el motor que impulsa el negocio de nuestros clientes.

Ofrecemos un enfoque holístico y diferencial de la ciberseguridad, con capacidades 360º que abarcan todas las necesidades: desde la estrategia y el cumplimiento, hasta la detección, respuesta y mejora continua. Combinamos el deep expertise técnico con una aguda visión de negocio para acompañar a las organizaciones como un partner estratégico a largo plazo, ayudándoles a anticiparse, identificar y gestionar sus riesgos en un entorno cada vez más complejo. Implementamos soluciones de seguridad que realmente funcionan.

Tu carrera profesional se eleva aquí. Si aspiras a desarrollar tu potencial en una empresa líder y buscas el lugar donde crear el futuro de la ciberseguridad: ¡esta es tu oportunidad! Ofrecemos un entorno digital, tecnológico e innovador y global en el que tu talento puede marcar la diferencia. Participa en proyectos internacionales y forma parte de un equipo comprometido con la excelencia y la calidad.

En A2SECURE elevamos la ciberseguridad al siguiente nivel y potenciamos tu carrera profesional con ella. ¿Y tú… creas ciberseguridad? ¡Te estamos buscando!

Como Cybersecurity Consultant, tendrás la oportunidad de participar en proyectos reales junto a organizaciones líderes de diferentes sectores, ayudándolas a reforzar su gobierno de seguridad, gestionar sus riesgos, mejorar su nivel de cumplimiento y aumentar la madurez de sus sistemas de gestión de seguridad de la información.Te integrarás en un equipo de GRC en crecimiento, colaborando con consultores especializados en normativa, gestión de riesgos, auditoría, continuidad de negocio, protección de datos y gobierno de la seguridad.

Participarás en proyectos orientados a mejorar la madurez de seguridad de nuestros clientes, ayudándoles a identificar riesgos, cumplir con marcos normativos y transformar sus necesidades en soluciones prácticas, rigurosas y alineadas con su realidad de negocio.

Buscamos profesionales con interés real por GRC y la ciberseguridad, mentalidad analítica, capacidad de organización y orientación al cliente; personas que disfruten entendiendo el contexto de cada organización y aportando recomendaciones claras, útiles y sostenibles .

• Participar en proyectos de gobierno, riesgo y cumplimiento, ayudando a nuestros clientes a mejorar su postura de seguridad, su nivel de madurez y su capacidad para cumplir con marcos normativos y estándares de referencia.
• Ejecutar proyectos de adecuación, implantación, mantenimiento y mejora asociados a diferentes marcos de seguridad, cumplimiento y gestión de riesgos, como ISO 27001, ENS, ISO 22301, SOC 2, NIS2, ISO 42001, GDPR u otros estándares equivalentes, en función de las necesidades del cliente.
• Participar en procesos de análisis de brechas, análisis de riesgos, definición de controles, elaboración de declaraciones de aplicabilidad, preparación de evidencias, planes de adecuación y acompañamiento en auditorías internas o externas.
• Identificar desviaciones, riesgos asociados y oportunidades de mejora, proponiendo planes de tratamiento, acciones correctivas y medidas de mitigación orientadas a reducir el riesgo y mejorar el nivel madurez del cliente.
• Colaborar en proyectos de Security Governance, ayudando a definir políticas, procedimientos, estándares, cuadros de mando, indicadores y mecanismos de seguimiento del nivel de madurez de seguridad.
• Participar en iniciativas relacionadas con Third Party Risk Management, evaluando riesgos de proveedores y terceros mediante cuestionarios de seguridad, revisión de evidencias, análisis de brechas y seguimiento de planes de remediación.
• Preparar documentación, informes, actas, análisis de brechas, planes de acción y entregables de cliente, asegurando un alto nivel de calidad, claridad, trazabilidad y orientación a la acción. Participar en reuniones con clientes, entendiendo sus necesidades, recogiendo información clave, explicando conclusiones y trasladando recomendaciones de forma clara, estructurada y adaptada al interlocutor.
• Acompañar a perfiles más junior, compartiendo buenas prácticas, resolviendo dudas y contribuyendo a la calidad del trabajo del equipo.

Buscamos una persona con interés real por el negocio y la ciberseguridad, capacidad analítica y orientación al cliente para desenvolverse en proyectos de consultoría, manteniendo un alto nivel de calidad en sus entregables y una actitud constante de aprendizaje y mejora.

Nos gustaría que aportaras:

• Más de 2 años de experiencia en posiciones relacionadas con GRC, consultoría de ciberseguridad, gestión de riesgos, cumplimiento normativo, auditoría de seguridad, protección de datos o sistemas de gestión de seguridad de la información.
• Buena capacidad de comunicación, redacción y reporting, con habilidad para elaborar documentación, informes y entregables de cliente de forma clara, estructurada y orientada a la acción.
• Orientación al cliente y visión de negocio, entendiendo que el objetivo de GRC no es únicamente cumplir requisitos, sino ayudar a las organizaciones a reducir riesgos, tomar mejores decisiones y mejorar su nivel de madurez.
• Mentalidad resolutiva, pensamiento crítico y capacidad para desenvolverse en situaciones ambiguas, proponiendo soluciones realistas y adaptadas al contexto de cada cliente.
• Capacidad para trabajar en equipo, colaborar con otros consultores y acompañar a perfiles más junior en la ejecución de tareas, revisión de entregables o resolución de dudas.
• Nivel de inglés B2 o superior, ya que trabajamos con clientes internacionales.
• Máster en Ciberseguridad, Seguridad de la Información, Compliance, Protección de Datos o formación especializada equivalente.
• Experiencia previa en entornos de consultoría, MSSP o prestación de servicios de ciberseguridad a múltiples clientes.
• Certificaciones relacionadas con GRC, auditoría, seguridad de la información, continuidad de negocio, protección de datos o gestión de riesgos, como ISO 27001 Lead Implementer / Lead Auditor, ISO 22301, CISA, CRISC, CISM, CDPSE, Security+ o equivalentes.
• Seguro que tu perfil tiene peculiaridades que aportarán valor añadido sobre estos requisitos mínimos, ¡deseamos saber cuáles son!

Cada persona es clave en #A2SECURE. Cuidamos de nuestro equipo y le ofrecemos desarrollo profesional, formación, flexibilidad y mucho más.

En A2SECURE, cada persona cuenta. Apostamos por el talento, el desarrollo profesional y un entorno en el que aprender, colaborar y crecer es parte del día a día.

• Flexible Friendly, People First : Disfruta de la flexibilidad necesaria para conciliar tu vida personal y profesional. Confiamos en la responsabilidad de cada profesional para cumplir sus compromisos con clientes y equipos, mientras seguimos impulsando la colaboración y el crecimiento conjunto desde nuestras oficinas de Barcelona y Madrid.
• Career Path en Ciberseguridad: Donde el crecimiento depende de tu impacto y evolución, con oportunidades reales de desarrollo dentro de la compañía.
• Seguro médico privado: Seguro médico con Adeslas a cargo de la empresa, con opción de incluir a familiares. Porque tu bienestar importa.
• Formación y certificaciones: Acceso a las principales certificaciones de ciberseguridad y formación en competencias técnicas y transversales.
• Ticket Restaurante y Ticket Guardería: Ahorra en tus comidas y en el cuidado de tus peques.
• Clases de inglés: Formación 100% financiada por la empresa a través de Preply
• A2FlexStart: Ayuda económica inicial para la compra de material y ayuda mensual de teletrabajo, te damos el impulso inicial y te acompañamos mes a mes.
• A2TOGETHER: Participa en actividades de team building y asiste a congresos de ciberseguridad junto a tu equipo, porque creemos que la colaboración, la interacción humana y el trabajo compartido son la base del éxito.
• Vacaciones: 23 días laborables de vacaciones + 3 días de libre disposición.
• A2Nomads: podrás disfrutar de hasta 4 semanas al año trabajando desde el extranjero.

En #A2SECURE creemos que las mejores capacidades de ciberseguridad se construyen combinando talento, conocimiento y una mentalidad de mejora continua.

Si te apasiona resolver problemas complejos, aprender constantemente y formar parte de un equipo que busca elevar cada día su nivel técnico, encontrarás en #A2SECURE un lugar donde crecer, aportar y dejar huella.

Únete al equipo y ayúdanos a seguir construyendo juntos una ciberseguridad más sólida, eficiente y preparada para los retos del futuro.