Auditor IT Infraestructura, IAM y Ciberseguridad (Hibrido)

Buscamos un/a Auditor IT especializado/a en Infraestructura, IAM y Ciberseguridad para integrarse en un equipo de Auditoría Interna Tecnológica (Hibrido Madrid), evaluando controles tecnológicos y de seguridad en entornos críticos. La posición estará enfocada en la identificación de riesgos, validación de controles, elaboración de recomendaciones de mejora y cumplimiento de estándares regulatorios y de seguridad, en entornos altamente regulados.

• Participarás en proyecto desafiante con tecnologías punteras.
• Tendrás autonomía para proponer soluciones y liderar técnicamente.

• Ejecutar auditorías de infraestructura tecnológica, ciberseguridad y Gestión de Identidades y Accesos (IAM).
• Evaluar controles de acceso lógico, gestión de privilegios, segregación de funciones y modelo de mínimo privilegio.
• Analizar la efectividad de controles de seguridad asociados a firewalls, plataformas de monitorización, SIEM y entornos tecnológicos críticos.
• Revisar procesos de gestión de identidades, altas, bajas, modificaciones y revisiones periódicas de accesos.
• Evaluar controles de protección de datos, gestión de credenciales y cumplimiento de políticas corporativas de seguridad.
• Participar en auditorías de continuidad de negocio, planes BCP/DRP y resiliencia operativa.
• Revisar riesgos tecnológicos asociados a terceros y proveedores críticos.
• Analizar evidencias técnicas, ejecutar pruebas de auditoría y documentar hallazgos con trazabilidad.
• Elaborar papeles de trabajo, informes ejecutivos y recomendaciones orientadas a la mitigación de riesgos.
• Realizar seguimiento de planes de acción derivados de auditorías anteriores.
• Participar en reuniones de seguimiento con áreas técnicas y de negocio.
• Contribuir a iniciativas de automatización de pruebas de auditoría y análisis de datos.

• Experiencia sobre 5 años en Auditoría IT, Ciberseguridad o revisión de controles tecnológicos.
• Experiencia realizando auditorías de infraestructura tecnológica, IAM y controles de ciberseguridad.
• Conocimiento de Active Directory.
• Experiencia en gestión de privilegios (PAM).
• Conocimiento de controles de acceso y autenticación.
• Conocimientos de firewalls y seguridad perimetral.
• Conocimiento de protección de datos y gestión de credenciales.
• Experiencia evaluando marcos normativos y de control como ISO 27001, ENS, DORA y GDPR.
• Capacidad para identificar riesgos, evaluar controles y formular recomendaciones de mejora.
• Experiencia en elaboración y presentación de informes de auditoría.
• Nivel de inglés suficiente para interpretar documentación técnica.

Valorable

• Certificaciones CISA, CISSP, CRISC o ISO 27001 Lead Auditor/Lead Implementer.
• Experiencia en sector financiero o entornos regulados.
• Conocimientos de Python, ACL o DBeaver para automatización y análisis de datos.
• Experiencia en auditorías de resiliencia operativa, continuidad de negocio o riesgos de terceros.