🚀 ¡Únete a Luckia como Especialista Senior Gobierno, Riesgo y Cumplimiento (GRC) - H/M! 🚀

En Luckia estamos construyendo la tecnología que impulsará nuestro negocio en los próximos años y buscamos un/a Especialista Senior GRC que desempeñe un papel clave, desde 📍 A Coruña, en la definición, supervisión y mejora continua de nuestro marco de gobierno, gestión de riesgos y cumplimiento en materia de ciberseguridad.

Buscamos un profesional capaz de conectar el gobierno y cumplimiento de la seguridad con la realidad técnica de las amenazas, las arquitecturas de seguridad y los nuevos retos derivados de la inteligencia artificial, alineándolos con los objetivos y estrategias de la compañía. No se trata de un perfil orientado exclusivamente al cumplimiento normativo, sino de una posición con una fuerte componente técnica y estratégica.

Participará en iniciativas transversales de ciberseguridad, colaborando con equipos de tecnología, arquitectura, operaciones y negocio para garantizar una gestión eficaz de los riesgos y el cumplimiento de los requisitos regulatorios y corporativos.

Es una posición clave, con reporte al Head of Security & Compliance de la compañía y con capacidad de influir en la estrategia de seguridad y cumplimiento de Luckia.

🌟 ¿Qué encontrarás en Luckia?

✅ Un equipo multidisciplinar y muy tecnológico de más de 150 profesionales en A Coruña.

✅ Proyecto retador e innovador, en una compañía internacional, en crecimiento.

✅ Sector muy competitivo, dinámico y con exigentes requisitos de seguridad y compliance.

✅ Modelo híbrido, flexibilidad horaria y jornada intensiva los viernes y en verano.

✅ Campus corporativo con gimnasio, parking, cafetería y restaurante subvencionado.

✅ Banda salarial competitiva y oportunidades reales de crecimiento.

✅ Retribución flexible y más de 50 horas de formación anual.

🛠️ ¿Qué harás?

🔹 Establecer y mantener el SGSI global de la compañía.

🔹 Colaborar en la definición y evolución de políticas, procedimientos y estándares de seguridad.

🔹 Participar en auditorías técnicas y normativas de ciberseguridad tanto internas como externas.

🔹 Realizar análisis y gestión de riesgos tecnológicos.

🔹 Evaluar el grado de cumplimiento de estándares, normativas y marcos regulatorios.

🔹 Definir, implantar y supervisar controles de seguridad alineados con los objetivos de negocio y los requisitos regulatorios.

🔹 Elaborar planes de mejora y seguimiento de acciones correctivas.

🔹 Participar en procesos de certificación y adecuación normativa.

🔹 Asesorar a las distintas áreas de la organización en materia de riesgos y cumplimiento de ciberseguridad.

🔹 Participar en iniciativas relacionadas con inteligencia artificial, evaluando riesgos, controles y requisitos regulatorios asociados.

🔹 Analizar la adecuación y eficacia de las tecnologías de seguridad implantadas en la organización.

🔹 Asumir responsabilidades en el desarrollo de los planes de continuidad de negocio y resiliencia, trabajando de forma transversal con equipos técnicos, de negocio y terceros.

🔹 Elaborar informes técnicos y ejecutivos para distintos niveles de la organización.

🎓 ¿Qué buscamos en ti?

✅ Más de 5 años de experiencia profesional en ciberseguridad.

✅ Experiencia demostrable en funciones de Gobierno, Riesgo y Cumplimiento (GRC) con sólido background técnico.

✅ Participación en auditorías de seguridad, análisis de riesgos, implantación de controles y procesos de certificación.

✅ Experiencia trabajando con equipos técnicos de infraestructura, desarrollo o supervisión de centros de operaciones de seguridad (SOC), servicios MDR, etc.

✅ Capacidad para evaluar riesgos tecnológicos desde una perspectiva tanto técnica como de negocio.

✅ Habilidades de comunicación y gestión de stakeholders a nivel de negocio.

✅ Nivel de inglés profesional (B2/C1).

⭐ También valoraremos

✅ Conocimientos técnicos que faciliten el diálogo con el equipo de ingeniería de software, datos, operaciones, sistemas, redes, etc.

✅ Conocimientos técnicos en algunas de las diferentes soluciones y tecnologías de seguridad como EDR, SIEM, IAM, DLP/IRM, DevSecOps, Gestión de vulnerabilidades, Zero Trust, NGFW, etc.

✅ Certificaciones profesionales como CISA, CISM, CRISC, CISSP, ISO27001, ISO22301, etc.

Si te gusta la ciberseguridad desde un punto de vista de Gobierno, Riesgo y Cumplimiento pero con un sólido background técnico para fortalecer la ciberseguridad de la organización, nos encantará conocerte.

🚀 ¿Quieres participar en proyectos de aseguramiento, ciberresiliencia y cumplimento desde Galicia en una empresa líder?