Senior Cybersecurity Generalist Consultant

At KPMG, cybersecurity is a strategic pillar. You will be part of a multidisciplinary team, collaborating on projects that help our clients strengthen their security, comply with regulatory standards, and enhance their security framework. You will participate in key initiatives involving the assessment, design, and implementation of cybersecurity measures with cross-organizational impact.

Experience
Experience in applying methodologies, best practices, and market reference standards, such as ISO 27001, ISO 22301, NIST, SWIFT, ENS, among others.Participation in projects related to compliance with information security regulations and privacy (GDPR, NIS2, ENS, DORA, etc.).Involvement in initiatives for the definition, development, and execution of Security Master Plans.Execution of maturity assessments and security audits based on international standards and cybersecurity frameworks (ISO 27K, SWIFT, ENS).Experience in third-party risk management projects (Third Party Risk Management - TPRM).

Education
Degree in Computer Engineering, Telecommunications, Law, Criminology, or similar.
A Master's degree in Cybersecurity and certifications (ISO, CISA, CISM, CRISC) are valued.

Languages
Advanced English.

Location: A Coruña
Work model: Hybrid

En KPMG, la ciberseguridad es un eje estratégico. Formarás parte de un equipo multidisciplinar, colaborando en proyectos que ayudan a nuestros clientes a reforzar su seguridad, cumplir con los estándares regulatorios y fortalecer su modelo de seguridad. Participarás en iniciativas clave de evaluación, diseño e implementación de medidas de ciberseguridad con impacto transversal en la organización.

Experiencia
Experiencia en la aplicación de metodologías, buenas prácticas y estándares de referencia en el mercado, tales como ISO 27001, ISO 22301, NIST, SWIFT, ENS, entre otros.Participación en proyectos relacionados con el cumplimiento de normativas de seguridad de la información y privacidad (GDPR, NIS2, ENS, DORA, etc.).Intervención en iniciativas de definición, desarrollo y ejecución de Planes Directores de Seguridad.Ejecución de evaluaciones de madurez y auditorías de seguridad basadas en estándares internacionales y marcos de ciberseguridad (ISO 27K, SWIFT, ENS).Experiencia en proyectos de gestión de riesgos de terceros (Third Party Risk Management - TPRM).

Formación
Grado en Ingeniería Informática, Telecomunicaciones, Derecho, Criminología o similar.
Valorable Máster en Ciberseguridad y certificaciones (ISO, CISA, CISM, CRISC).

Idiomas
Inglés alto.

Ubicación: A Coruña
Modelo de trabajo: Híbrido