GRC Analyst | Risk Management and Cybersecurity (Hybrid/Remote)

We are looking for a GRC Analyst to support the implementation and monitoring of risk management and cybersecurity frameworks. This role requires a results-oriented person with analytical skills and interpersonal abilities to work with international teams.

Responsibilities

• Analyze and apply cybersecurity and risk management principles.
• Collaborate on the implementation of GRC frameworks and security controls.
• Generate reports and metrics for decision-making.
• Support audits and regulatory compliance reviews.
• Coordinate with global teams to ensure alignment with standards.

Additionally, I am also sharing a brief summary of the company's policies so you can get to know us a little better:

• Our collective agreement is that of Consulting Firms and Market Studies

• We have 23 days of vacation per year

• We have 14 paychecks, 12 monthly and two extras (June and December)

• As flexible compensation, we can request nursery vouchers and also medical + dental insurance.

Modality: Hybrid in Madrid (remote option to be evaluated)
Duration: 3 months with possibility of renewal.
Rate: 38k-40k SBA.
English level: B2+

Being part of THEWHITEAM is collaborating with a company made up of professionals with extensive experience in technological consulting.

We firmly believe that companies and clients set the path to follow in the sector, but people build it. We consider it of vital importance that our organization is based on our best asset and added value, which is our human team.

• University degree in Engineering, Computer Science, or related fields (other technical degrees considered).
• Basic knowledge of cybersecurity, risk management, and GRC frameworks.
• English level B2 or higher.
• At least 4 years of experience in similar roles
  
  Desirable
• Certification in cybersecurity (ISO, ISACA, ISC).
• Experience with tools such as Power BI and basic knowledge of Python.
• Familiarity with security control standards and frameworks.

Estamos en búsqueda de un Analista GRC para apoyar la implementación y seguimiento de marcos de gestión de riesgos y ciberseguridad. Este rol requiere una persona orientada a resultados, con capacidad de análisis y habilidades interpersonales para trabajar con equipos internacionales.

Responsabilidades

• Analizar y aplicar principios de ciberseguridad y gestión de riesgos.
• Colaborar en la implementación de marcos GRC y controles de seguridad.
• Generar informes y métricas para la toma de decisiones.
• Apoyar auditorías y revisiones de cumplimiento normativo.
• Coordinar con equipos globales para garantizar la alineación con estándares.

Por otra parte, te dejo también un pequeño resumen de políticas de la compañía para que nos vayas conociendo un poco mejor:

• Nuestro convenio es el de Consultoras y estudios de mercado

• Tenemos 23 días de vacaciones al año

• Tenemos 14 pagas, 12 mensuales y dos extras (junio y diciembre)

• Como retribución flexible podemos pedir ticket guardería y también seguro médico + dental.

Modalidad: Híbrido en Madrid (opción remota a evaluar)
Duración: 3 meses con posibilidad de renovación.
Tarifa: 38k-40k SBA.
Nivel de inglés: B2+

Formar parte de THEWHITEAM es colaborar con una empresa formada por profesionales con una dilatada experiencia en consultoría tecnológica.

Creemos firmemente que las empresas y clientes marcan el camino a seguir en el sector, pero éste lo construyen las personas. Consideramos de vital importancia que nuestra organización se fundamente en nuestro mejor activo y marca de valor añadido que es nuestro equipo humano.

• Título universitario en Ingeniería, Informática o áreas afines (otras carreras técnicas consideradas).
• Conocimientos básicos en ciberseguridad, gestión de riesgos y marcos GRC.
• Nivel de inglés B2 o superior.
• Al menos 4 años de experiencia en puestos similares
  
  Deseables
• Certificación en ciberseguridad (ISO, ISACA, ISC).
• Experiencia con herramientas como Power BI y conocimientos básicos de Python.
• Familiaridad con estándares y frameworks de control de seguridad.