GRC Cybersecurity Junior - Bilbao

At Excelia, a multinational consulting, technology, and professional services firm with over 25 years of experience and a presence in more than 50 countries across Europe, Latin America, and the United States through our 9 offices, we continue to grow and want to bring talent into our Cybersecurity and Risk team.

We are looking for a general GRC profile with experience in technological risks and information security frameworks, who wants to participate in strategic projects for the assessment, definition, and improvement of compliance and risk management.

• Assessment and management of technology risks in corporate environments.

• Definition and implementation of security controls aligned with international standards.

• Participation in regulatory compliance and security audit projects.

• Application of frameworks such as ISO/IEC 27001, NIST, and cybersecurity best practices.

• Gap analysis and definition of remediation plans.

• Advisory support to technical and business teams on security and compliance matters.

• Support in defining and improving information security policies and procedures.

• 📝 Permanent contract with an international company.

• 💰 Salary package commensurate with experience.

• 📊 Flexible compensation.

• 📚 Ongoing training in cybersecurity, GRC, and compliance frameworks.

• ⏰ Hybrid work model and flexible working hours.

• 🌍 Participation in high-impact international projects.

Bilbao (hybrid model).

If you are motivated to work in technology risk management, compliance, and international security frameworks, we would love to meet you!

• Technical education (Computer Engineering, Telecommunications, or similar).

• Minimum of 1 year of experience in GRC roles, technological risks, or information security.

• Knowledge of frameworks and standards: ISO 27001, NIST, or equivalent.

• Ability to analyze risks and define security controls.

• Profile with a global security vision (not necessarily deep technical implementation).

• Experience in security auditing or consulting is a plus.

En Excelia, firma multinacional de Consultoría, Tecnología y Servicios Profesionales con más de 25 años de experiencia y presencia en más de 50 países de Europa, América Latina y Estados Unidos a través de nuestras 9 oficinas propias, seguimos creciendo y queremos incorporar talento a nuestro equipo de Ciberseguridad y Riesgos.

Buscamos un/a perfil GRC genérico con experiencia en riesgos tecnológicos y marcos de referencia de seguridad de la información, que quiera participar en proyectos estratégicos de evaluación, definición y mejora del cumplimiento y la gestión de riesgos.

• Evaluación y gestión de riesgos tecnológicos en entornos corporativos.

• Definición e implementación de controles de seguridad alineados con estándares internacionales.

• Participación en proyectos de cumplimiento normativo y auditoría de seguridad.

• Aplicación de marcos de referencia como ISO/IEC 27001, NIST y buenas prácticas de ciberseguridad.

• Análisis de brechas (gap analysis) y definición de planes de remediación.

• Asesoramiento a equipos técnicos y de negocio en materia de seguridad y cumplimiento.

• Apoyo en la definición y mejora de políticas y procedimientos de seguridad de la información.

• 📝 Contratación estable en compañía internacional.

• 💰 Banda salarial acorde a experiencia.

• 📊 Retribución flexible.

• 📚 Formación continua en ciberseguridad, GRC y marcos de cumplimiento.

• ⏰ Modelo de trabajo híbrido y flexibilidad horaria.

• 🌍 Participación en proyectos internacionales de alto impacto.

Bilbao (modelo híbrido).

Si te motiva trabajar en la gestión de riesgos tecnológicos, cumplimiento y marcos de seguridad internacionales, ¡nos encantará conocerte!

• Formación técnica (Ingeniería informática, telecomunicaciones o similar).

• Experiencia mínima de 1 año en roles de GRC, riesgos tecnológicos o seguridad de la información.

• Conocimiento de marcos y estándares: ISO 27001, NIST, o equivalentes.

• Capacidad de análisis de riesgos y definición de controles de seguridad.

• Perfil con visión global de seguridad (no necesariamente implementación técnica profunda).

• Valorable experiencia en auditoría o consultoría de seguridad.