Auditor de TI Sénior

• Se valorarán muy positivamente las certificaciones profesionales como CISA, ISO 27001, ISO 22301 o certificaciones de seguridad en la nube.
• Se considerará un plus la formación especializada en ciberseguridad, protección de datos o gobernanza de sistemas de información.
• Experiencia práctica en el uso de Inteligencia Artificial y Modelos de Lenguaje Extensos (LLM) —incluyendo herramientas como Claude, Copilot, ChatGPT y Gemini— para mejorar la eficiencia de la auditoría, automatizar tareas rutinarias y apoyar una toma de decisiones más inteligente y basada en datos.
• Habilidades de scripting y consulta —Python, PowerShell, SQL o KQL— aplicadas a las pruebas de auditoría, la auditoría continua y la automatización de actividades repetitivas.
• Experiencia realizando auditorías en entornos multinacionales, trabajando con diferentes geografías, partes interesadas y marcos regulatorios.

• Grado en Informática, Ingeniería de Telecomunicaciones o un campo técnico relacionado.
• 4-5 años de experiencia en auditoría externa o consultoría, o al menos 3 años en auditoría interna o en una función de IT/Sistemas de Información.
• Conocimiento de los principales marcos y regulaciones de ciberseguridad, incluyendo NIST CSF 2.0, ISO 27001, CIS Controls, NIS2, ENS y GDPR.
• Experiencia técnica práctica en los dominios de ciberseguridad y protección de datos/privacidad, incluyendo las áreas descritas en las responsabilidades del puesto.
• Capacidad para evaluar las brechas entre las mejores prácticas, los requisitos regulatorios y las políticas internas, y traducirlas en mejoras de control prácticas.
• Sólida mentalidad analítica y experiencia trabajando con datos y herramientas de análisis de auditoría como IDEA, ACL o Power BI.
• Inglés de negocios fluido, tanto escrito como hablado.
• Persona fiable, estructurada y organizada, con gran capacidad de juicio analítico y toma de decisiones.
• Excelentes habilidades de comunicación y asesoramiento, con capacidad para adaptar mensajes complejos a diferentes audiencias y niveles de responsabilidad.
• Enfoque flexible y colaborativo, con capacidad para adaptarse a cambios de prioridades, escenarios y plazos.
• Disponibilidad para viajar hasta un 30% del año.

El candidato seleccionado se incorporará a Ferrovial Internal Audit, con sede en Madrid. Tendrá una doble línea de reporte al Audit Manager y al Head of IT Audit, ambos ubicados en Madrid.

• Participar en la planificación de las auditorías internas y en su ejecución, contribuyendo al establecimiento de planes de acción que aporten valor añadido.
• Planificar y ejecutar auditorías técnicas de ciberseguridad en dominios clave: IAM, seguridad de redes y cloud (Azure, AWS, M365), protección de endpoints, gestión de vulnerabilidades, SIEM/SOC y ciberresiliencia.
• Apoyar las auditorías de protección de datos y privacidad cuando sea necesario, cubriendo gobernanza, clasificación, retención, DPIA, derechos de los interesados y controles técnicos (cifrado, DLP).
• Recopilar y analizar evidencias, documentar hallazgos y discutir recomendaciones con los auditados al nivel adecuado.
• Comunicar y discutir conclusiones y recomendaciones con los auditados, adaptando el mensaje a la audiencia y al nivel jerárquico.

Únete a Ferrovial: Donde la innovación se encuentra con la oportunidad

¿Estás listo para impulsar tu carrera con un líder global en infraestructuras que resuelve problemas complejos y genera un impacto positivo en la vida de las personas? En Ferrovial, no somos solo una empresa; somos una comunidad de innovadores y pioneros. Ferrovial también lidera el desarrollo de la Nueva Terminal Uno en el Aeropuerto Internacional JFK. Ferrovial cotiza bajo el símbolo FER en dos mercados de valores: Nasdaq en EE. UU. (índice Nasdaq100) y las Bolsas españolas (IBEX 35). Ferrovial está incluida en índices de sostenibilidad reconocidos mundialmente, como el Dow Jones Best-in-Class Index. Operamos en más de 15 países y contamos con una plantilla de más de 22.000 profesionales en todo el mundo. La actividad de Ferrovial se lleva a cabo a través de nuestras unidades de negocio, que incluyen Autopistas, Aeropuertos, Construcción y Energía.

Nuestra organización Corporate supervisa las actividades empresariales, proporcionando servicios de planificación estratégica, comunicación, legal, finanzas y recursos humanos a las unidades de negocio. Como miembro de nuestra organización corporativa, tendrás una visión amplia de nuestra empresa, lo que impulsará aún más el desarrollo de tu carrera.

• Presencia global, impacto local: Forma parte de una empresa que está dando forma al futuro de las infraestructuras en todo el mundo, con roles y proyectos desafiantes que marcan una verdadera diferencia.
• Excelencia colaborativa: Trabaja junto a profesionales con talento en un entorno colaborativo donde tus ideas y contribuciones son valoradas.
• Cultura inclusiva: Prospera en un lugar de trabajo innovador y respetuoso que valora cada voz, celebra lo que nos hace únicos y convierte las diferencias en innovación.
• Crecimiento profesional: Benefíciate de la movilidad global y entre unidades de negocio, con procesos de desarrollo diseñados para asegurar tu crecimiento profesional.
• Beneficios atractivos y bienestar del empleado: Disfruta de un paquete integral de beneficios que recompensa tu duro trabajo y dedicación, y aprovecha las iniciativas diseñadas para apoyar tu salud física y psicológica.
• Herramientas de productividad: Utiliza herramientas de vanguardia como Microsoft Copilot para mejorar tu productividad y eficiencia.

Deseable / Muy valorado

Acepta el desafío. ¡Movámonos juntos por el mundo! Innovadores, creativos, respetuosos y diversos son algunas de las formas en que nos describimos. Nos motivan los retos y colaboramos entre nuestras unidades de negocio para mover el mundo juntos. ¡Tu viaje hacia una carrera profesional plena comienza aquí!

Ferrovial es un empleador que ofrece igualdad de oportunidades. Tratamos todas las solicitudes de empleo por igual, independientemente del género, color, raza, etnia, religión, origen nacional, edad, discapacidad, embarazo, orientación sexual, identidad y expresión de género, condición de veterano protegido o información genética protegida (cada uno, una "Clase Protegida"), o cualquier otra clase protegida de acuerdo con las leyes aplicables.