Santander is one of the world's largest financial institutions, operating as a leading retail and commercial bank with a massive global footprint across Europe and the Americas. Founded in 1857, the group serves over 160 million customers and employs hundreds of thousands of professionals, providing services ranging from consumer finance to corporate and investment banking.

In Spain, the bank is headquartered at its expansive 'Santander Group City' campus in Boadilla del Monte, Madrid, which serves as a hub for its global operations. For international professionals, Santander offers significant opportunities in its technology and digital divisions, such as Santander Digital Services (SDS) and Open Digital Services (ODS), where English is often the primary working language for global projects in AI, cybersecurity, and fintech innovation.

Founded in 1857 in the city of Santander, Spain, the bank originally served regional trade interests. Over the 20th and 21st centuries, it transformed into a global powerhouse through strategic acquisitions in the UK, Brazil, and the USA, becoming the largest bank in the Eurozone by market value.

For international professionals

Operates 'Santander Group City,' one of the largest corporate headquarters in Europe, located in Boadilla del Monte, Madrid.
Actively recruits international talent for global roles in cybersecurity, AI, and software engineering through its dedicated tech hubs.
Offers a highly international environment within its Corporate & Investment Banking (SCIB) and Global Tech divisions.
Provides comprehensive benefits and structured career paths, including specific talent programs for juniors and internal mobility options.
While retail banking roles require Spanish, global corporate and tech functions frequently use English as the main business language.

IT Risk Audit Analyst II - Banco Santander

Santander

This job was originally posted in Spanish and automatically translated to English. You'll most likely need Spanish to apply.

Job Description

IT Risk Audit Analyst II - Banco SantanderCountry: Spain

NOW IS THE TIME

Santander (www.santander.com) is evolving from being a high-impact global brand to a technology-driven organization, and people are at the center of this journey. Together, we are leading a customer-centric transformation that values disruptive thinking, the courage to challenge the possible, and the ability to innovate.

This is more than a strategic change: it is an opportunity to grow, learn, and generate a real impact.

Our mission is to help more people and businesses prosper. We embrace a strong risk culture and expect all our teams to take a proactive and responsible approach to risk management.

Internal Audit is a permanent function, independent of any other function or unit, whose mission is to provide the Board of Directors and senior management with independent assurance on the quality and effectiveness of internal control, risk management (current or emerging), and governance processes and systems, thereby contributing to the protection of the organization's value, solvency, and reputation. We embrace a strong risk culture and expect all our professionals, regardless of their position, to have a proactive and responsible attitude toward risk management.

THE IMPACT YOU WILL GENERATE

As an IT Business Risk Audit Analyst, your primary objective will be to review the controls implemented in technological platforms, providing service from the Corporate Center to the Audit units within Grupo Santander in the USA. This position is to work in our offices located in Boadilla del Monte, Madrid.

In this role, your main responsibilities will include:

Reviewing the management and control of risks in governance, risk management, and internal control processes related to technology.
Providing independent assurance as a third line of defense on the effectiveness of governance, risk management, and internal control processes related to technology.
- Evaluating the design and operational effectiveness of technological controls.
- Preparing and maintaining audit working papers in accordance with Internal Audit methodology and standards.
- Validating action plans and monitoring the implementation of corrective measures derived from audit observations.
- Participating in walkthroughs, follow-up meetings, and results discussions with the audited areas.
Collaborating with Internal Audit teams from Santander US and other geographies in the execution of global and local audits.
Collaborating in the preparation of audit reports, contributing to the definition of clear recommendations oriented toward process improvement.
Interacting with Technology teams and other related control functions in an international environment.
Availability to travel occasionally.

WHAT YOU WILL BRING TO THE TEAM

Our people are our greatest strength. Each person contributes unique perspectives that make us stronger as a team and as an organization. We value who you are and enhance what you bring.

The following requirements represent the essential knowledge, skills, and competencies for this position.

Professional Experience

1-5 years of experience in internal audit, IT audit, IT risk management, or IT risk consulting in financial institutions or professional services firms.
Experience in executing IT control tests, audit documentation, and risk assessment.

Education

Degree or license in Computer Engineering, Telecommunications, Mathematics, or equivalents.
Certifications, master's/postgraduate degrees, and specialization courses in technology or auditing will be valued.

Languages

High level of English is essential, at least B2 level, as the work will be carried out entirely in this language.

Technical Skills (Hard skills)

Expert level in Office and database handling.
Knowledge of programming languages (Python, SAS, SQL, R, etc).
NIST Cybersecurity Framework (CSF)
NIST 800-53.
FFIEC IT Examination Handbook.
SOX IT General Controls.
OCC and Federal Reserve guidance applicable to technology and cybersecurity.

Interpersonal Skills (Soft skills)

Ability to work in a team.
Learning capacity and initiative.
Critical thinking.
High level of self-demand.
Effective communication skills.
While travel is generally not required, occasional travel to the Group's USA units may be necessary.

WE VALUE YOUR IMPACT

Your contribution matters, and we recognize it. At Santander, you can expect a fair and competitive compensation package that reflects your impact and the value you will deliver. Take a moment to understand what we mean:

Limitless growth. We empower our teams with global opportunities and broad career paths so they can go further.
Flexibility that works. Enjoy a hybrid work model—some days remote and others in the office with your team—as well as flexible schedules.
Continuous learning. Access hundreds of courses on our platforms, including exclusive access to our global training space: Santander Open Academy (www.santanderopenacademy.com)
Competitive rewards. Receive a highly competitive salary plus a bonus for your achievements, to motivate you to keep growing with us.
Financial advantages. Access preferential banking conditions, special interest rates on loans, life insurance, and much more.
Your health is our priority. Through BeHealthy, our global wellness program, we promote holistic well-being: physical, emotional, social, and financial.
Family comes first. We know your family is everything. That's why we offer childcare support and family programs designed for every stage of life.
Always by your side. Access Santander Contigo, our program for employees and their families that offers legal advisory services, emotional support, and administrative assistance.
Extra benefits. Gym/WellHub, medical center in several of our facilities, meal subsidies, parking, shuttle service at various points in Madrid, as well as exclusive discounts and offers for Santander employees. And this is just the beginning... we'll tell you much more when you join!

We are here to keep you motivated, help you reach your goals, and celebrate your achievements every step of the way.

LOCAL COMPLIANCE

Santander is proud to be an organization that offers equal opportunities regardless of age, gender, disability, marital status, race, religion, or sexual orientation. We are committed to providing an inclusive and accessible selection process for all people.

WHAT NOW?

If everything you've just read fits you, apply and join our team.

Ready to take the next step?

View original advert (Spanish)

IT Risk Audit Analyst II - Banco SantanderCountry: Spain

ES EL MOMENTO

Santander (www.santander.com) está evolucionando de ser una marca global de alto impacto a una organización impulsada por la tecnología, y las personas están en el centro de este camino. Juntos, estamos liderando una transformación centrada en el cliente que valora el pensamiento disruptivo, la valentía de desafiar lo posible y la capacidad de innovar.

Esto es más que un cambio estratégico: es una oportunidad para crecer, aprender y generar un impacto real.

Nuestra misión es contribuir a que más personas y empresas prosperen. Adoptamos una sólida cultura de riesgos y esperamos que todos nuestros equipos asuman un enfoque proactivo y responsable en la gestión del riesgo.

Auditoría Interna es una función permanente e independiente de cualquier otra función o unidad que tiene como misión proporcionar al Consejo de Administración y a la alta dirección aseguramiento independiente sobre la calidad y eficacia de los procesos y sistemas de control interno, de gestión de los riesgos (actuales o emergentes) y de gobierno, contribuyendo así a la protección del valor de la organización, su solvencia y reputación. Adoptamos una sólida cultura de riesgos y esperamos que todos nuestros profesionales, independientemente del puesto que ocupen, tengan una actitud proactiva y responsable hacia la gestión de riesgos.

EL IMPACTO QUE GENERARÁS

Como IT Business Risk Audit Analyst, tu objetivo principal será revisar los controles implantados en las plataformas tecnológicas, prestando servicio desde el Centro Corporativo a las unidades de Auditoría en el Grupo Santander en USA. Esta posición es para trabajar en nuestras oficinas ubicadas en Boadilla del Monte, Madrid.

En este puesto, tus principales responsabilidades incluirán:

Revisión de la gestión y el control de los riesgos de los procesos de gobierno, gestión de riesgos y control interno relacionados con la tecnología.
Proporcionar aseguramiento independiente como tercera línea de defensa sobre la efectividad de los procesos de gobierno, gestión de riesgos y control interno relacionados con la tecnología.
- Evaluando el diseño y de la efectividad operativa de controles tecnológicos.
- Elaborando y manteniendo papeles de trabajo de auditoría conforme a la metodología y estándares de Auditoría Interna.
- Validando planes de acción y seguimiento de la implantación de medidas correctoras derivadas de observaciones de auditoría.
- Participando en walkthroughs, reuniones de seguimiento y discusiones de resultados con las áreas auditadas.
Colaborar con equipos de Auditoría Interna de Santander US y otras geografías en la ejecución de auditorías globales y locales.
Colaborar en la elaboración de informes de auditoría, contribuyendo a la definición de recomendaciones claras y orientadas a la mejora de los procesos.
Interactuar con equipos de Tecnología y otras funciones de control relacionadas en un entorno internacional.
Disponibilidad de realizar viajes de manera puntual.

LO QUE APORTARÁS AL EQUIPO

Nuestra gente es nuestra mayor fortaleza. Cada persona contribuye con perspectivas únicas que nos hacen más fuertes como equipo y como organización. Valoramos quiénes son y potenciamos lo que aportan.

Los siguientes requisitos representan los conocimientos, habilidades y competencias esenciales para este puesto.

Experiencia profesional

Experiencia de 1-5 años en auditoría interna, auditoría tecnológica, gestión de riesgos tecnológicos o consultoría de riesgos tecnológicos en entidades financieras o firmas de servicios profesionales.
Experiencia en ejecución de pruebas de controles tecnológicos, documentación de auditoría y evaluación de riesgos.

Educación

Grado o licenciatura en Ingeniería Informática, Telecomunicaciones, Matemáticas o equivalentes.
Se valorarán certificaciones, máster/posgrados y cursos de especialización en tecnología o auditoría.

Idiomas

Imprescindible nivel alto de inglés, al menos un nivel B2, ya que el trabajo se desarrollará íntegramente en este idioma.

Habilidades técnicas (Hard skills)

Nivel experto en Office y tratamiento de bases de datos.
Conocimientos de lenguajes de programación (Python, SAS, SQL, R, etc).
NIST Cybersecurity Framework (CSF)
NIST 800-53.
FFIEC IT Examination Handbook.
SOX IT General Controls.
OCC y Federal Reserve guidance aplicable a tecnología y ciberseguridad.

Habilidades interpersonales (Soft skills)

Capacidad de trabajo en equipo.
Capacidad de aprendizaje e iniciativa.
Espíritu crítico.
Elevado nivel de auto exigencia.
Habilidades de comunicación efectiva.
Si bien de forma general no es preciso viajar, podría requerir algún desplazamiento ocasional a las unidades de USA del Grupo.

VALORAMOS TU IMPACTO

Tu contribución importa, y la reconocemos. En Santander puedes esperar un paquete retributivo justo y competitivo que refleje tu impacto y el valor que entregarás. Toma un momento para entender a lo que nos referimos:

Crecimiento sin límites. Impulsamos a nuestros equipos con oportunidades globales y amplias trayectorias de carrera para que puedan llegar más lejos.
Flexibilidad que funciona. Disfruta de un modelo híbrido de trabajo-algunos días remoto y otros en la oficina con tu equipo-además de horarios flexibles.
Aprendizaje continuo. Accede a cientos de cursos en nuestras plataformas, incluyendo acceso exclusivo a nuestro espacio global de formación: Santander Open Academy (www.santanderopenacademy.com)
Recompensas competitivas. Recibe un salario altamente competitivo más un bonus por tus logros, para motivarte a seguir creciendo con nosotros.
Ventajas financieras. Accede a condiciones bancarias preferentes, tipos de interés especiales en préstamos, seguros de vida y mucho más.
Tu salud es nuestra prioridad. A través de BeHealthy, nuestro programa global de bienestar, promovemos el bienestar integral: físico, emocional, social y financiero.
La familia es lo primero. Sabemos que tu familia lo es todo. Por eso ofrecemos apoyo para el cuidado infantil y programas familiares diseñados para cada etapa de la vida.
Siempre a tu lado. Accede a Santander Contigo, nuestro programa para empleados/as y sus familias que ofrece servicios de asesoramiento legal, apoyo emocional y gestoría.
Beneficios extras. Gimnasio/WellHub, centro médico en varias de nuestras instalaciones, subvención de comidas, parking, servicio de lanzadera en distintos puntos de Madrid, además de descuentos y ofertas exclusivas para empleados de Santander. Y esto es solo el comienzo... ¡te contaremos mucho más cuando te unas!

Estamos aquí para mantener tu motivación, ayudarte a alcanzar tus metas y celebrar tus logros en cada paso del camino.

CUMPLIMIENTO LOCAL

Santander se enorgullece de ser una organización que ofrece igualdad de oportunidades sin importar edad, género, discapacidad, estado civil, raza, religión u orientación sexual. Estamos comprometidos en ofrecer un proceso de selección inclusivo y accesible para todas las personas.

¿Y AHORA QUÉ?