Cyber Security Engineer

**ACERCA DE LYNX** En **Lynx Financial Crime Tech S.A.**, somos una empresa de software basado en IA especializada en detectar y predecir patrones de comportamiento. Dirigida por un equipo experto del **sector financiero y académico,** desarrollamos e implementamos tecnologías de IA de vanguardia y autoaprendizaje. Nuestra plataforma destaca en tecnologías de procesamiento de transacciones de baja latencia y está disponible tanto in situ como en la nube. Desarrollamos **tecnología avanzada** para la **prevención del fraude y la lucha contra el blanqueo de capitales (AML),** ayudando a organizaciones globales a tomar decisiones en tiempo real mediante analítica avanzada e inteligencia artificial. **POR QUÉ UNIRTE A NUESTRO EQUIPO** Ofrecemos un entorno internacional y especializado donde podrás crecer, innovar y desarrollarte con propósito, contribuyendo a un ecosistema financiero **más seguro y transparente.** Damos prioridad a la **visión,** la **agilidad** y la **velocidad** para ofrecer experiencias de cliente excepcionales y hemos establecido relaciones duraderas y de confianza con algunas de las principales instituciones financieras, fintechs y empresas comerciales de **todo el mundo.** Adoptamos una sólida cultura de riesgos y esperamos que todo nuestro equipo, independientemente del puesto que ocupen, tengan una actitud proactiva y responsable hacia la gestión de riesgos. **LO QUE BUSCAMOS EN TI** Estamos en búsqueda de un/una **Cyber Security Assurance** para unirse a nuestro equipo en **Madrid,** con los siguientes requisitos y experiencia: **Experiencia Profesional** - 6 años de experiencia en ciberseguridad técnica, operaciones, riesgos cyber, auditorias técnicas o con funciones equivalentes (Obligatorio) **Formación Académica** - Grado o equivalente en Informática, Telecomunicaciones, Ciberseguridad o áreas relacionadas (Obligatorio) - Master en Ciberseguridad (Deseable) - Certificaciones de Cibereguridad: CISSP, CISA, CISM, CRISC, Cloud Security (AWS) o equivalentes (Deseable) **Idiomas** - Español (Obligatorio) - Ingles fluido (Deseable) **Habilidades técnicas** - Conocimiento en gestión de vulnerabilidades: identificación, validación, priorización, asignación, seguimiento, retest y cierre. (Obligatorio) - Conocimientos de seguridad de sistemas, hardening, identidades, accesos privilegiados, cloud y redes. (Obligatorio) - Capacidad para interpretar criticidad, exposición, CVSS, controles compensatorios y riesgo residual. (Obligatorio) - Experiencia revisando configuraciones, informes, logs y evidencias técnicas. (Obligatorio) - Manejo de Jira, ServiceNow, Excel, Power BI o herramientas equivalentes para seguimiento y reporting (Obligatorio) - Conocimiento de plataformas de identificación de vulnerabilidades, EDR, DLP, SIEM o soluciones equivalentes. (Deseable) - Conocimientos de automatización mediante scripting: Python, Bash (Deseable) - Conocimiento practico de ISO 27001, ISO 22301, SOC 2 o PCI DSS (Deseable) **Habilidades blandas** - Organización y capacidad para gestionar diferentes líneas de trabajo. (Obligatorio) - Capacidad para priorizar en función del riesgo, fomentar el cierre de acciones y capacidad para validar la suficiencia de estas para la mitigación del riesgo. (Obligatorio) - Comunicación clara con perfiles técnicos y no técnicos. (Obligatorio) - Autonomía, capacidad de análisis y orientación a resultados. (Obligatorio) **HABILIDADES QUE TE DAN UN PLUS** - Conocimientos prácticos de seguridad en AWS - Conocimientos de seguridad en el ciclo de desarrollo de software y entornos CI/CD - Conocimientos prácticos de seguridad de contenedores e imágenes - Conocimientos de seguridad en arquitecturas de IA y Model Context Protocol (MCP) **LO QUE HARÁS EN ESTE ROL** Como **Cyber Security Assurance Specialist** estas serán algunas de las actividades clave en tu día a día: - Revisar, validar y dar seguimiento a vulnerabilidades, hallazgos de seguridad en SDLC, desviaciones de hardening, hallazgos de pentesting, auditorías y otras fuentes de seguridad. - Ejecutar revisiones periódicas de controles relacionados con firewalls, identidades, cloud, endpoints, servidores y hardening. - Priorizar los hallazgos en función de la criticidad, exposición, activo afectado, contexto de negocio y controles compensatorios. - Mantener un backlog consolidado con responsables, fechas objetivo, SLA, bloqueos, excepciones y evidencias. - Realizar seguimiento de los planes de remediación con IT y desarrollo de producto. - Definir y mantener KPIs y KRIs - Colaborar en con otras áreas del área de cyber en la definición de controles, despliegue de nuevas soluciones, realización de auditorías, certificaciones y seguimiento de planes de acción. *Lynx Tech se enorgullece de ser una organización que ofrece igualdad de oportunidades sin importar edad, género, discapacidad, estado civil, raza, religión u orientación sexual. Estamos comprometidos en ofrecer un proceso de selección inclusivo y accesible para todas las personas.* **NUESTRA OFERTA Y BENEFICIOS** Al unirte a nuestro equipo, **disfrutarás de múltiples beneficios,** tales como: - Cuidamos de tu bienestar por lo que contarás con **seguro médico, seguro de vida,** y acceso a - Impulsamos la flexibilidad con un **modelo híbrido** y **colaborativo** - Potenciamos tu crecimiento con **formación especializada** y oportunidades de carrera en un ecosistema tecnológico global centrado en datos e IA aplicada a fraude y AML. - Buscamos hacer tus días laborales más accesibles, por lo que contarás con **tickets de restaurant** y **medidas de apoyo familiar.** **DA TU SIGUIENTE PASO PROFESIONAL AQUÍ** Si estás interesado y cumples con los requisitos, aplica ahora o comparte esta oportunidad con alguien que consideres ideal para este rol. **¿Quieres conocernos mejor? Visita nuestra página web **