Cybersecurity Consulting Internship

At EY Consulting, we have adapted to the nature of the sectors and the new needs of our clients, accompanying them in their digital transformation. We are innovative, agile, and collaborative, and we align business strategy objectives with new technologies.

One of our pillars is transforming business through new technologies and innovation, attracting and retaining exceptional talent.

At EY Consulting, we are divided into two major areas: Business Consulting and Technology Consulting. From Business Consulting, we carry out business strategy, process optimization, and change management projects. In Technology Consulting, we develop solutions linked to the areas of Big Data & Analytics, Cybersecurity, SAP, Business Process Automation (RPA, NLP...), Cloud environments, etc.

As part of the Cybersecurity department, you will have the opportunity to work in EY's offices, providing support in risk management and compliance tasks within the Cybersecurity area. The selected candidate will act as a subject matter expert, identifying, analyzing, and evaluating different risks regarding cybersecurity, business continuity, privacy, etc. Additionally, you will participate in the monitoring and reporting phases of risks, which requires working closely with different stakeholders.

At EY, we shape the future with confidence.

At EY you will find much more than a job: a real opportunity to grow, learn, and make your mark at a global leading firm.

In Spain, we are around 7,000 professionals, present in 15 offices, and part of a global network of more than 400,000 people working every day with a common purpose: Building a Better Working World.

At EY, we drive careers with impact, structured development, and continuous learning.
We shape the future with confidence, through people and technology.

#ShapeTheFutureWithConfidence #EYCareers #BuildingABetterWorkingWorld

EY is a global leading firm in audit, consulting, strategy, and transactions, as well as legal and tax services, helping public and private organizations tackle their most complex challenges.

At EY:

• We champion continuous innovation
• We develop long-term talent within multidisciplinary teams
• We drive purposeful careers with room to grow

• Provision of IT services related to information security:
• Security risk analysis (technical, organizational, etc.).
• Review and update of security standards and regulations.
• Security incident management (Responding to CERT alerts, among others)
• Security audits (Compliance, user management, configurations, etc.)
• Consulting and advisory services regarding security and CISA, CISM, CISSP, ISO 27001 certifications.
• Consulting and advisory services regarding GDPR.
• Security project management at a technical and functional level.
• Execution of organizational security projects, mainly relating to the review, definition, and implementation of processes (user management, change management, hardening processes, etc.).

• Training: Students in their final year of Computer Engineering, Telecommunications Engineering, Mathematical Engineering, Master's in Cybersecurity, or similar.
• Knowledge or desire to learn about: ISO 2700x, ISO 37500, ISO 22301, ISO 31000, NIST, Cloud Environments, GDPR, ICT SREP, PCI-DSS, LOPDGDD
• Possibility of managing an internship agreement with your university. Minimum period: 6 months.
• Full-time/part-time
• Start date: January 2027
• Minimum English level B2
• Interest in developing your career in the Cybersecurity area.
• Strong communication skills, teamwork, and a willingness to learn.

Desde EY Consulting nos hemos adaptado a la naturaleza de los sectores, a las nuevas necesidades que tienen nuestros clientes y los acompañamos en su transformación digital. Somos innovadores, ágiles, colaborativos y alineamos objetivos de estrategia de negocio con las nuevas tecnologías.

Uno de nuestros pilares es transformar el negocio a través de nuevas tecnologías e innovación atrayendo y cautivando el talento excepcional.

EY Consulting nos dividimos en dos grandes áreas: Business Consulting y Technology Consulting. Desde Business Consulting realizamos proyectos de estrategia de negocio, optimización de procesos y gestión del cambio. En Technology Consulting desarrollamos soluciones vinculadas a las áreas de Big Data & Analytics, Cyberseguridad, SAP, Automatización de procesos de negocio (RPA, NLP...), entorno Cloud, etc.

Como parte del departamento de Ciberseguridad tendrás la oportunidad de trabajar en las oficinas de EY, proporcionando apoyo en tareas de gestión de riesgo y cumplimiento del área de Ciberseguridad. El/la seleccionado/a actuará como experto/a en la materia, identificando, analizando y evaluando los diferentes riesgos en materia de ciberseguridad, continuidad de negocio, privacidad etc. Además, participarás en las fases de monitorización y reporte de los riesgos, lo que requiere trabajar estrechamente con los diferentes stakeholder.

En EY, damos forma al futuro con confianza.

En EY encontrarás mucho más que un empleo: una oportunidad real para crecer, aprender y dejar huella en una firma global líder.

En España somos cerca de 7.000 profesionales, presentes en 15 oficinas, y formamos parte de una red global de más de 400.000 personas que trabajan cada día con un propósito común: Building a Better Working World.

En EY impulsamos carreras con impacto, desarrollo estructurado y aprendizaje continuo.
Damos forma al futuro con confianza, a través de las personas y la tecnología.

#ShapeTheFutureWithConfidence #EYCareers #BuildingABetterWorkingWorld

EY es una firma global líder en auditoría, consultoría, estrategia y transacciones, y servicios legales y fiscales, que acompaña a organizaciones públicas y privadas en sus retos más complejos.

En EY:

• Apostamos por la innovación continua
• Desarrollamos talento a largo plazo dentro de equipos multidisciplinares
• Impulsamos carreras con propósito y recorrido

• Prestación de servicios IT relacionados con la seguridad de la información:
• Análisis de riesgos de seguridad (técnicos, organizativos, etc.).
• Revisión y actualización de normativas y regulaciones de seguridad.
• Gestión de incidentes de seguridad (Atención a alertas del CERT, entre otros)
• Auditorías de seguridad (Compliance, gestión de usuarios, configuraciones, etc.)
• Consultoría y asesoramiento en materia de seguridad y certificaciones CISA, CISM, CISSP, ISO 27001.
• Consultoría y asesoramiento en materia de GDPR.
• Gestión de proyectos de seguridad a nivel técnico y funcional.
• Ejecución de proyectos de seguridad organizativos, principalmente relativos a la revisión, definición e implantación de procesos (gestión de usuarios, gestión de cambios, procesos de bastionado, etc.).

• Formación: Estudiantes de último curso de Ingeniería informática, Ingeniería de Telecomunicaciones, Ingeniería Matemática, Máster en Ciberseguridad o similares.
• Conocimiento o ganas de aprender sobre: ISO 2700x, ISO 37500, ISO 22301, ISO 31000, NIST, Entornos Cloud. GDPR, ICT SREP, PCI-DSS, LOPDGDD
• Posibilidad de poder gestionar convenio de prácticas con tu universidad. Período mínimo: 6 meses.
• Jornada completa/media jornada
• Incorporación: Enero 2027
• Nivel de inglés mínimo B2
• Interés por desarrollar tu carrera en el área de Ciberseguridad.
• Buenas habilidades de comunicación, trabajo en equipo y ganas de aprender.