Auditor IT de Aplicaciones y DevSecOps, hibrido
Empresa
Michael Page
Provincia
Madrid
Ciudad
Madrid
Tipo de Contrato
Tiempo Completo
Descripción
Auditor IT de Aplicaciones y DevSecOps
Responsabilidades principales
Auditoría de aplicaciones y procesos tecnológicos
Ejecutar auditorías sobre aplicaciones, plataformas y procesos de desarrollo de software.
Evaluar la adecuación y efectividad de los controles tecnológicos implementados.
Analizar riesgos asociados al desarrollo, mantenimiento y despliegue de aplicaciones.
Validar evidencias técnicas y documentales relacionadas con los controles revisados.
Revisión de controles DevSecOps
Evaluar la integración de controles de seguridad dentro de entornos DevSecOps.
Revisar pipelines de integración y despliegue continuo (CI/CD).
Verificar la aplicación de buenas prácticas de desarrollo seguro.
Analizar controles relacionados con pruebas de seguridad, gestión de vulnerabilidades y revisión de código.
Gestión de riesgos y cumplimiento
Verificar el cumplimiento de políticas internas, estándares de seguridad y requisitos regulatorios.
Evaluar procesos de gestión del cambio, liberación de versiones y segregación de funciones.
Identificar debilidades de control y oportunidades de mejora.
Elaborar informes de auditoría y realizar seguimiento de los planes de remediación.
Colaboración transversal
Trabajar con equipos de Desarrollo, Ciberseguridad, Infraestructura, Arquitectura y Riesgos.
Proporcionar recomendaciones orientadas a la mejora continua y reducción de riesgos tecnológicos.
Proyecto estable como (puesto). Indicando la tecnología/s más importantes
Formarás parte de un ecosistema de Talento Tecnológico
Requisitos
Formación
Grado en Ingeniería Informática, Telecomunicaciones, Ciberseguridad o similares.
Valorable formación especializada en Auditoría IT, Gestión de Riesgos o Seguridad de la Información.
Experiencia
Entre 3 y 5 años de experiencia en auditoría IT, seguridad de aplicaciones o gestión de riesgos tecnológicos.
Experiencia revisando entornos de desarrollo de software y controles asociados al SDLC.
Experiencia en análisis de evidencias técnicas y elaboración de informes de auditoría.
Valorable experiencia en entornos regulados.
Conocimientos técnicos
SDLC y metodologías de desarrollo seguro.
DevSecOps y entornos CI/CD.
Gestión del cambio y control de versiones.
Herramientas como GitLab, Jenkins, Azure DevOps o GitHub.
Análisis de vulnerabilidades y controles de seguridad en aplicaciones.
OWASP, NIST, COBIT, ISO 27001 y marcos de control relacionados.
Conceptos de cloud computing y arquitecturas modernas de aplicaciones.
Competencias
Capacidad analítica y orientación al detalle.
Pensamiento crítico y enfoque basado en riesgos.
Capacidad para interpretar evidencias técnicas y transformarlas en conclusiones de auditoría.
Habilidades de comunicación escrita y verbal.
Organización y capacidad de trabajo autónomo.
Orientación a la mejora continua y al cumplimiento normativo.
Capacidad para interactuar con equipos técnicos y áreas de negocio.
Valoraremos especialmente
Certificaciones como CISA, CRISC, CISSP, ISO 27001 Lead Auditor o Security+.
Experiencia en auditoría de aplicaciones, revisión de controles DevSecOps o desarrollo seguro.
Experiencia en sectores altamente regulados como banca, seguros o telecomunicaciones.
Michael Page: dentro del área especializada en servicios de externalización y realización de proyectos IT en clientes, ofreciendo una amplia variedad de soluciones tecnológicas a medida con la flexibilidad y agilidad requerida.
- Contrato indefinido con Page Tech Solutions
- Hibrido en Madrid
- Formación continua para desarrollar tu talento
- Beneficios sociales y plan de retribución flexible.
- Compensación de gastos de teletrabajo
- Plan de carrera en un ecosistema de talento tecnológico.
DevSecOps, CI/CD, SDLC, GitLab, Jenkins, Azure DevOps,
Responsabilidades principales
Auditoría de aplicaciones y procesos tecnológicos
Ejecutar auditorías sobre aplicaciones, plataformas y procesos de desarrollo de software.
Evaluar la adecuación y efectividad de los controles tecnológicos implementados.
Analizar riesgos asociados al desarrollo, mantenimiento y despliegue de aplicaciones.
Validar evidencias técnicas y documentales relacionadas con los controles revisados.
Revisión de controles DevSecOps
Evaluar la integración de controles de seguridad dentro de entornos DevSecOps.
Revisar pipelines de integración y despliegue continuo (CI/CD).
Verificar la aplicación de buenas prácticas de desarrollo seguro.
Analizar controles relacionados con pruebas de seguridad, gestión de vulnerabilidades y revisión de código.
Gestión de riesgos y cumplimiento
Verificar el cumplimiento de políticas internas, estándares de seguridad y requisitos regulatorios.
Evaluar procesos de gestión del cambio, liberación de versiones y segregación de funciones.
Identificar debilidades de control y oportunidades de mejora.
Elaborar informes de auditoría y realizar seguimiento de los planes de remediación.
Colaboración transversal
Trabajar con equipos de Desarrollo, Ciberseguridad, Infraestructura, Arquitectura y Riesgos.
Proporcionar recomendaciones orientadas a la mejora continua y reducción de riesgos tecnológicos.
Proyecto estable como (puesto). Indicando la tecnología/s más importantes
Formarás parte de un ecosistema de Talento Tecnológico
Requisitos
Formación
Grado en Ingeniería Informática, Telecomunicaciones, Ciberseguridad o similares.
Valorable formación especializada en Auditoría IT, Gestión de Riesgos o Seguridad de la Información.
Experiencia
Entre 3 y 5 años de experiencia en auditoría IT, seguridad de aplicaciones o gestión de riesgos tecnológicos.
Experiencia revisando entornos de desarrollo de software y controles asociados al SDLC.
Experiencia en análisis de evidencias técnicas y elaboración de informes de auditoría.
Valorable experiencia en entornos regulados.
Conocimientos técnicos
SDLC y metodologías de desarrollo seguro.
DevSecOps y entornos CI/CD.
Gestión del cambio y control de versiones.
Herramientas como GitLab, Jenkins, Azure DevOps o GitHub.
Análisis de vulnerabilidades y controles de seguridad en aplicaciones.
OWASP, NIST, COBIT, ISO 27001 y marcos de control relacionados.
Conceptos de cloud computing y arquitecturas modernas de aplicaciones.
Competencias
Capacidad analítica y orientación al detalle.
Pensamiento crítico y enfoque basado en riesgos.
Capacidad para interpretar evidencias técnicas y transformarlas en conclusiones de auditoría.
Habilidades de comunicación escrita y verbal.
Organización y capacidad de trabajo autónomo.
Orientación a la mejora continua y al cumplimiento normativo.
Capacidad para interactuar con equipos técnicos y áreas de negocio.
Valoraremos especialmente
Certificaciones como CISA, CRISC, CISSP, ISO 27001 Lead Auditor o Security+.
Experiencia en auditoría de aplicaciones, revisión de controles DevSecOps o desarrollo seguro.
Experiencia en sectores altamente regulados como banca, seguros o telecomunicaciones.
Michael Page: dentro del área especializada en servicios de externalización y realización de proyectos IT en clientes, ofreciendo una amplia variedad de soluciones tecnológicas a medida con la flexibilidad y agilidad requerida.
- Contrato indefinido con Page Tech Solutions
- Hibrido en Madrid
- Formación continua para desarrollar tu talento
- Beneficios sociales y plan de retribución flexible.
- Compensación de gastos de teletrabajo
- Plan de carrera en un ecosistema de talento tecnológico.
DevSecOps, CI/CD, SDLC, GitLab, Jenkins, Azure DevOps,