IT Risk officer

Extia; Madrid; Híbrido; EUR 40.000 - 60.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Seguro Médico

Ticket Restaurante

Transporte

Descripción de la vacante

Extia busca un profesional para gestionar riesgos tecnológicos en un entorno híbrido en Madrid. Las responsabilidades incluyen analizar riesgos de la infraestructura en la nube y participar en proyectos de ciberseguridad.

Se requiere experiencia mínima de 4 años y un alto nivel de inglés. La empresa ofrece un paquete de beneficios competitivo y un ambiente de trabajo internacional.

Formación

• 4 años de experiencia en gestión de riesgos tecnológicos, ciberseguridad o auditoría IT.
• Sólida base en infraestructuras de IT, arquitectura Cloud, Redes, IAM.
• Inglés fluido (C1/C2) imprescindible.

Responsabilidades

• Evaluar y mapear tarjetas de riesgo en la infraestructura en la nube.
• Preparar informes de riesgo para comités ejecutivos.
• Definir estrategias de mitigación ante vulnerabilidades.

Conocimientos

Gestión de riesgos tecnológicos

Ciberseguridad

Auditoría IT

Comunicación efectiva

Mentalidad analítica

Herramientas

NIST

ISO 27001

EBIOS

Descripción del empleo

Ubicación: Madrid, España

Modelo de trabajo: Híbrido muy flexible (1 día/semana en oficina)

Línea de Defensa: 1LoD (Integrado en los equipos de Producción Tecnológica)

Responsabilidades

• Análisis y Gobierno de Riesgos: Evaluar, mapear y mantener las tarjetas de riesgo asociadas a la infraestructura en la nube y modelos de IA.
• Comités Ejecutivos: Preparar y defender los informes de riesgo ante comités de alta dirección y ejecutivos globales de IT.
• Planes de Remediación: Definir y supervisar las estrategias de mitigación ante vulnerabilidades y amenazas tecnológicas.
• Gestión de Excepciones: Evaluar y tramitar solicitudes críticas sujetas a la aprobación del CISO.
• Proyectos de Ciberseguridad: Participar activamente en iniciativas de Hardening de productos, Segregación de Funciones, gestión de Pentesting, escaneo de vulnerabilidades y riesgos de terceros.

Requisitos y Conocimientos

• Experiencia: Alrededor de 4 años en gestión de riesgos tecnológicos, ciberseguridad o auditoría IT.
• Conocimiento Técnico: Sólida base en infraestructuras de IT, arquitectura Cloud, Redes, IAM, Seguridad de Datos y sistemas operativos Windows/Linux.
• Marcos de Referencia: Familiaridad con estándares internacionales como NIST, CIS, ISO 27001 o metodologías de análisis de riesgos como EBIOS.
• Idiomas: Inglés fluido (C1/C2) imprescindible; el francés es un plus.
• Soft Skills: Excelentes habilidades de comunicación escrita y verbal, mentalidad analítica, capacidad para simplificar conceptos técnicos y alta orientación al cliente.

Modalidad de trabajo

Híbrida con 1 día a la semana en la oficina de Madrid‑Ciudad Lineal.

Beneficios

• Paquete de beneficios competitivo: Seguro Médico (incl. fisioterapia y psicología) + Ticket Restaurante + Transporte.
• Entorno internacional con más de 3.000 colaboradores en Europa y Canadá.
• Reconocimientos como Great Place to Work.