Consultor de riesgos tecnológicos

Base10; Madrid; Presencial; EUR 50.000 - 70.000; Jornada completa

Descripción de la vacante

Una empresa de soluciones tecnológicas en Madrid busca un Consultor de Riesgos Tecnológicos con experiencia en ciberseguridad y auditoría interna. La función incluye ejecutar auditorías, implementar sistemas de gestión de seguridad y actuar como virtual CISO para los clientes. Se requiere un grado en Ingeniería Informática y se valorarán certificaciones en ciberseguridad. Se ofrece un entorno de trabajo profesional, salarías competitivo y oportunidades para el desarrollo profesional en el área de riesgo tecnológico.

Servicios

Plan de carrera claro

Apoyo para certificaciones

Entorno de trabajo colaborativo y flexible

Formación

• 2 a 3 años de experiencia en servicios de ciberseguridad o auditoría interna.
• Nivel de inglés B2/C1 deseable.
• Certificaciones como CISA o CISM son valoradas.

Responsabilidades

• Ejecución de auditorías de sistemas y revisión de procesos de negocio.
• Implantación de sistemas de gestión basados en ISO 27001.
• Actuar como responsable de seguridad virtual (CISO) para clientes.

Conocimientos

Ciberseguridad

Auditoría interna

Redacción de informes técnicos

Interacción con APIs

Programación en Python

Elección de herramientas de GRC

Educación

Grado en Ingeniería Informática

Herramientas

Power BI

Tenable/Nessus

Qualys

Microsoft Defender

Descripción del empleo

BASE 10 Sistemas Informáticos, S.L. | Indefinido

Consultor de riesgos tecnológicos

Alcobendas, Spain | Publicado el 23/12/2025

¿Qué buscamos? Un consultor de riesgos tecnológicos con entre 2 y 3 años de experiencia comprobable en servicios de ciberseguridady/o auditoría interna de sistemas. Buscamos a alguien proactivo, con ganas de especializarsey capacidad para ejecutar proyectos con cierto nivel de autonomía.

Tus principales responsabilidades:

• Ejecuciónde auditorías de sistemas, revisión de procesos de negocio y auditoría de normativascomo RGPD o DORA.
  
• Apoyoen la implantación de sistemas de gestión (SGSI) basados en ISO 27001, ISO22301 y el Esquema Nacional de Seguridad (ENS).
  
• Actuarcomo responsable de seguridad externalizado (virtual CISO) para nuestros clientes,ayudando a definir estrategias de seguridad, supervisando el cumplimiento normativoy reportando el estado de la ciberseguridad a la dirección.
  
• Gradoen Ingeniería Informática, Telecomunicaciones, ADE con especialización tecnológicao similares.
  
• Mínimo2 años participando en proyectos de ciberseguridad, auditoría TIC, consultoríade riesgos tecnológico o cumplimiento normativo.
  
• Familiaridadcon marcos como ISO 27001, ENS y normativas de privacidad.
  
• Nivelde inglés B2/C1 (capacidad profesional).
  
• Capacidadde redacción de informes técnicos y ejecutivos.
  

Se valorará muy positivamente:

• Certificaciones(CISA, CISM, CRISC, CDPSE, Lead Auditor ISO 27001…).
  
• Experienciaprevia en Big4 o consultoras de nicho.
  
• Conocimientosen herramientas de GRC.
  
• Capacidadpara programar scripts (Python o PowerShell) que interactúen con APIs de herramientasde seguridad (como por ejemplo Tenable/Nessus, Qualys, Microsoft Defender oSentinel) para automatizar la extracción de datos y generar cuadros de mandodinámicos en Power BI.
  
• Un plande carrera claro en una firma especializada donde tocarás todas las ramas delriesgo tecnológico (desde ciberseguridad hasta forensic).
  
• Apoyopara la obtención de certificaciones relevantes (CISA, CISM, etc.).
  
• Un entornode trabajo colaborativo, flexible y profesional en el que podrás trabajar directamentecon consultores y especialistas en riesgos tecnológicos con más de 30 añosde experiencia en el sector.
  
• Salariocompetitivo acorde a la experiencia aportada.