El portal de empleo de España

Auditor IT de Aplicaciones y DevSecOps

Híbrido en Madrid·Añadida hace 10 días (comprobada el 26 oct)

Agencia

Michael Page España

2366 ofertas abiertas

Inscribirme

Nuestro resumen

Modalidad: Híbrido, Madrid
Contrato: Indefinido
Experiencia: 3+ años
Formación: Titulación universitaria
Beneficios: Retribución flexible

Habilidades

Salario y beneficios

Qué ofrecen

- Contrato indefinido con Page Tech Solutions

- Hibrido en Madrid

- Formación continua para desarrollar tu talento

- Beneficios sociales y plan de retribución flexible.

- Compensación de gastos de teletrabajo

- Plan de carrera en un ecosistema de talento tecnológico.2.16.1.2

El puesto

Buscamos un Auditor IT de Aplicaciones y DevSecOps para uno de nuestros clientes ubicados en Madrid2.16.1.2

Proyecto estable como (puesto). Indicando la tecnología/s más importantes
Formarás parte de un ecosistema de Talento Tecnológico

Qué harás

Responsabilidades principales

Auditoría de aplicaciones y procesos tecnológicos

Ejecutar auditorías sobre aplicaciones, plataformas y procesos de desarrollo de software.
Evaluar la adecuación y efectividad de los controles tecnológicos implementados.
Analizar riesgos asociados al desarrollo, mantenimiento y despliegue de aplicaciones.
Validar evidencias técnicas y documentales relacionadas con los controles revisados.

Revisión de controles DevSecOps

Evaluar la integración de controles de seguridad dentro de entornos DevSecOps.
Revisar pipelines de integración y despliegue continuo (CI/CD).
Verificar la aplicación de buenas prácticas de desarrollo seguro.
Analizar controles relacionados con pruebas de seguridad, gestión de vulnerabilidades y revisión de código.

Gestión de riesgos y cumplimiento

Verificar el cumplimiento de políticas internas, estándares de seguridad y requisitos regulatorios.
Evaluar procesos de gestión del cambio, liberación de versiones y segregación de funciones.
Identificar debilidades de control y oportunidades de mejora.
Elaborar informes de auditoría y realizar seguimiento de los planes de remediación.

Colaboración transversal

Trabajar con equipos de Desarrollo, Ciberseguridad, Infraestructura, Arquitectura y Riesgos.
Proporcionar recomendaciones orientadas a la mejora continua y reducción de riesgos tecnológicos.

2.16.1.2

¿A quién buscamos (H/M/D)?

Requisitos

Formación

Grado en Ingeniería Informática, Telecomunicaciones, Ciberseguridad o similares.
Valorable formación especializada en Auditoría IT, Gestión de Riesgos o Seguridad de la Información.

Experiencia

Entre 3 y 5 años de experiencia en auditoría IT, seguridad de aplicaciones o gestión de riesgos tecnológicos.
Experiencia revisando entornos de desarrollo de software y controles asociados al SDLC.
Experiencia en análisis de evidencias técnicas y elaboración de informes de auditoría.
Valorable experiencia en entornos regulados.

Conocimientos técnicos

SDLC y metodologías de desarrollo seguro.
DevSecOps y entornos CI/CD.
Gestión del cambio y control de versiones.
Herramientas como GitLab, Jenkins, Azure DevOps o GitHub.
Análisis de vulnerabilidades y controles de seguridad en aplicaciones.
OWASP, NIST, COBIT, ISO 27001 y marcos de control relacionados.
Conceptos de cloud computing y arquitecturas modernas de aplicaciones.

Competencias

Capacidad analítica y orientación al detalle.
Pensamiento crítico y enfoque basado en riesgos.
Capacidad para interpretar evidencias técnicas y transformarlas en conclusiones de auditoría.
Habilidades de comunicación escrita y verbal.
Organización y capacidad de trabajo autónomo.
Orientación a la mejora continua y al cumplimiento normativo.
Capacidad para interactuar con equipos técnicos y áreas de negocio.

Valoraremos especialmente

Certificaciones como CISA, CRISC, CISSP, ISO 27001 Lead Auditor o Security+.
Experiencia en auditoría de aplicaciones, revisión de controles DevSecOps o desarrollo seguro.
Experiencia en sectores altamente regulados como banca, seguros o telecomunicaciones.

2.16.1.2

Proceso de selección

2 pasos2 entrevistas

Registro de CV
Contacto del consultor
Con a consultor especialista de Michael Page
Si ven que tu experiencia y motivaciones encajan con los valores y necesidades de una empresa contratante, se pondrán en contacto contigo para iniciar el proceso de selección: conocerán tus expectativas, responderán a tus preguntas y te ayudarán a prepararte para cada etapa del proceso.
Entrevista en la empresa
Con an empresa cliente
Si tu candidatura avanza, te ayudaremos a prepararte para la entrevista con información útil sobre la empresa, su cultura y lo que busca en un perfil como el tuyo.
Etapa final y negociación · Con an empresa cliente

Las etapas finales las establece la empresa cliente: Michael Page actúa como intermediario, y la entrevista y la decisión recaen en la empresa contratante.
El apoyo continúa después de la firma del contrato.
Michael Page no puede dar soporte a todos los candidatos; registrarse y mantener su perfil actualizado abre la puerta a futuros procesos.

Sobre Michael Page España

Michael Page es una consultora de reclutamiento global y parte de PageGroup, una de las firmas líderes en reclutamiento profesional a nivel mundial. La empresa se especializa en la colocación de profesionales de nivel medio y alto en una amplia gama de sectores, incluyendo tecnología, ingeniería, finanzas, ventas y recursos humanos. Con una fuerte presencia en España, Michael Page opera oficinas en las principales ciudades y ofrece servicios como búsqueda ejecutiva, contratación temporal y soluciones de externalización.

Sector: Agencias de empleo

En sus propias palabras

Sobre la empresa y el equipo

Michael Page: dentro del área especializada en servicios de externalización y realización de proyectos IT en clientes, ofreciendo una amplia variedad de soluciones tecnológicas a medida con la flexibilidad y agilidad requerida.

https://www.michaelpage.es/seleccion-personal/consulting-tech-solutions#webform-submission-pardot-e…2.16.1.2

Todas las vacantes de Michael Page España