Responsabilidades clave:

· Actuar como asesor de confianza del Gerente de Ciberseguridad, apoyando la toma de decisiones mediante conocimientos expertos y capacidad de ejecución.
· Apoyar el mantenimiento de la norma ISO 27001 mediante la revisión de controles e indicadores, y colaborar en la resolución de deficiencias identificadas.
· Revisar alertas de seguridad y colaborar en el desarrollo de manuales de respuesta (playbooks) para el equipo SOC, entre otras tareas.
· Colaborar con equipos técnicos para alinear la implementación de controles con las prioridades de riesgo del negocio.
· Aportar una perspectiva técnica sobre herramientas, arquitectura o incidentes cuando sea necesario (no se requiere intervención directa, pero sí capacidad para interpretar y desafiar información técnica).

Habilidades y experiencia requeridas:

· Experiencia comprobada en gestión de riesgos en ciberseguridad, GRC o en operaciones de seguridad en entornos empresariales.
· Sólido conocimiento de marcos de ciberseguridad (ISO 27001, CIS y GDPR).
· Familiaridad con dominios técnicos como gestión de identidades y accesos, protección de datos, detección de amenazas y seguridad en la nube.
· Experiencia en entornos de nube, principalmente Microsoft Azure; se valora el conocimiento de Amazon Web Services (AWS).