Ubicación: Madrid, España

Modelo de trabajo: Híbrido muy flexible (1 día/semana en oficina)

Línea de Defensa: 1LoD (Integrado en los equipos de Producción Tecnológica)

Responsabilidades

- Análisis y Gobierno de Riesgos: Evaluar, mapear y mantener las tarjetas de riesgo asociadas a la infraestructura en la nube y modelos de IA.
- Comités Ejecutivos: Preparar y defender los informes de riesgo ante comités de alta dirección y ejecutivos globales de IT.
- Planes de Remediación: Definir y supervisar las estrategias de mitigación ante vulnerabilidades y amenazas tecnológicas.
- Gestión de Excepciones: Evaluar y tramitar solicitudes críticas sujetas a la aprobación del CISO.
- Proyectos de Ciberseguridad: Participar activamente en iniciativas de Hardening de productos, Segregación de Funciones, gestión de Pentesting, escaneo de vulnerabilidades y riesgos de terceros.

Requisitos y Conocimientos

- Experiencia: Alrededor de 4 años en gestión de riesgos tecnológicos, ciberseguridad o auditoría IT.
- Conocimiento Técnico:



Sólida base en infraestructuras de IT, arquitectura Cloud, Redes, IAM, Seguridad de Datos y sistemas operativos Windows/Linux.
- Marcos de Referencia: Familiaridad con estándares internacionales como NIST, CIS, ISO 27001 o metodologías de análisis de riesgos como EBIOS.
- Idiomas: Inglés fluido (C1/C2) imprescindible; el francés es un plus.
- Soft Skills: Excelentes habilidades de comunicación escrita y verbal, mentalidad analítica, capacidad para simplificar conceptos técnicos y alta orientación al cliente.

Modalidad de trabajo

Híbrida con 1 día a la semana en la oficina de Madrid‑Ciudad Lineal.

Beneficios

- Paquete de beneficios competitivo: Seguro Médico (incl. fisioterapia y psicología) + Ticket Restaurante + Transporte.
- Contexto internacional con más de 3.000 colaboradores en Europa y Canadá.
- Reconocimientos como Great Place to Work.

#J-18808-Ljbffr

📌 IT Risk officer (Madrid)
🏢 Extia
📍 Madrid