Auditor IT Infraestructura, IAM y Ciberseguridad, hibrido
Empresa
Michael Page
Provincia
Madrid
Ciudad
Madrid
Tipo de Contrato
Tiempo Completo
Descripción
Auditor IT Infraestructura, IAM y Ciberseguridad
Perfil buscado
Ejecutar auditorías de infraestructura tecnológica, ciberseguridad y Gestión de Identidades y Accesos (IAM).
Evaluar controles de acceso lógico, gestión de privilegios, segregación de funciones y modelo de mínimo privilegio.
Analizar la efectividad de controles de seguridad asociados a firewalls, plataformas de monitorización, SIEM y entornos tecnológicos críticos.
Revisar procesos de gestión de identidades, altas, bajas, modificaciones y revisiones periódicas de accesos.
Evaluar controles de protección de datos, gestión de credenciales y cumplimiento de políticas corporativas de seguridad.
Participar en auditorías de continuidad de negocio, planes BCP/DRP y resiliencia operativa.
Revisar riesgos tecnológicos asociados a terceros y proveedores críticos.
Analizar evidencias técnicas, ejecutar pruebas de auditoría y documentar hallazgos con trazabilidad.
Elaborar papeles de trabajo, informes ejecutivos y recomendaciones orientadas a la mitigación de riesgos.
Realizar seguimiento de planes de acción derivados de auditorías anteriores.
Participar en reuniones de seguimiento con áreas técnicas y de negocio.
Contribuir a iniciativas de automatización de pruebas de auditoría y análisis de datos.
Participarás en proyecto desafiante con tecnologías punteras.
Tendrás autonomía para proponer soluciones y liderar técnicamente.
Experiencia sobre 5 años en Auditoría IT, Ciberseguridad o revisión de controles tecnológicos.
Experiencia realizando auditorías de infraestructura tecnológica, IAM y controles de ciberseguridad.
Conocimiento de Active Directory.
Experiencia en gestión de privilegios (PAM).
Conocimiento de controles de acceso y autenticación.
Conocimientos de firewalls y seguridad perimetral.
Conocimiento de protección de datos y gestión de credenciales.
Experiencia evaluando marcos normativos y de control como ISO 27001, ENS, DORA y GDPR.
Capacidad para identificar riesgos, evaluar controles y formular recomendaciones de mejora.
Experiencia en elaboración y presentación de informes de auditoría.
Nivel de inglés suficiente para interpretar documentación técnica.
Valorable:
Certificaciones CISA, CISSP, CRISC o ISO 27001 Lead Auditor/Lead Implementer.
Experiencia en sector financiero o entornos regulados.
Conocimientos de Python, ACL o DBeaver para automatización y análisis de datos.
Experiencia en auditorías de resiliencia operativa, continuidad de negocio o riesgos de terceros.
Page Consulting Tech Solutions es el área de PageGroup especializada en la realización de proyectos IT en clientes, ofreciendo una amplia variedad de soluciones tecnológicas a medida con la flexibilidad y agilidad requerida.
Contrato indefinido.
Jornada híbrida de teletrabajo.
Vacaciones: 24 días laborables.
Compensación de gastos de teletrabajo (proporcional en función de los días teletrabajados).
Retribución flexible: máximo de 500 /mes en nómina.
Beneficios Sociales (Cobee): bolsa anual de 1.200 para destinar a comida, transporte, seguro médico, guardería o formación.
Posibilidad de seguir disfrutando de productos de retribución flexible una vez agotada la bolsa anual.
MyLearningHub: plataforma de formación con amplio catálogo de contenidos.
Wellhub: acceso a actividades deportivas y bienestar.
Employee Assistance Program (Lyra): servicio confidencial con profesionales especializados.
The Genuine Travel: beneficios exclusivos para viajes.
Portal de descuentos con ventajas en una amplia red de comercios y servicios.
IAM, SIEM, BCP/DRP, Active Directory, PAM, ciberseguridad
Perfil buscado
Ejecutar auditorías de infraestructura tecnológica, ciberseguridad y Gestión de Identidades y Accesos (IAM).
Evaluar controles de acceso lógico, gestión de privilegios, segregación de funciones y modelo de mínimo privilegio.
Analizar la efectividad de controles de seguridad asociados a firewalls, plataformas de monitorización, SIEM y entornos tecnológicos críticos.
Revisar procesos de gestión de identidades, altas, bajas, modificaciones y revisiones periódicas de accesos.
Evaluar controles de protección de datos, gestión de credenciales y cumplimiento de políticas corporativas de seguridad.
Participar en auditorías de continuidad de negocio, planes BCP/DRP y resiliencia operativa.
Revisar riesgos tecnológicos asociados a terceros y proveedores críticos.
Analizar evidencias técnicas, ejecutar pruebas de auditoría y documentar hallazgos con trazabilidad.
Elaborar papeles de trabajo, informes ejecutivos y recomendaciones orientadas a la mitigación de riesgos.
Realizar seguimiento de planes de acción derivados de auditorías anteriores.
Participar en reuniones de seguimiento con áreas técnicas y de negocio.
Contribuir a iniciativas de automatización de pruebas de auditoría y análisis de datos.
Participarás en proyecto desafiante con tecnologías punteras.
Tendrás autonomía para proponer soluciones y liderar técnicamente.
Experiencia sobre 5 años en Auditoría IT, Ciberseguridad o revisión de controles tecnológicos.
Experiencia realizando auditorías de infraestructura tecnológica, IAM y controles de ciberseguridad.
Conocimiento de Active Directory.
Experiencia en gestión de privilegios (PAM).
Conocimiento de controles de acceso y autenticación.
Conocimientos de firewalls y seguridad perimetral.
Conocimiento de protección de datos y gestión de credenciales.
Experiencia evaluando marcos normativos y de control como ISO 27001, ENS, DORA y GDPR.
Capacidad para identificar riesgos, evaluar controles y formular recomendaciones de mejora.
Experiencia en elaboración y presentación de informes de auditoría.
Nivel de inglés suficiente para interpretar documentación técnica.
Valorable:
Certificaciones CISA, CISSP, CRISC o ISO 27001 Lead Auditor/Lead Implementer.
Experiencia en sector financiero o entornos regulados.
Conocimientos de Python, ACL o DBeaver para automatización y análisis de datos.
Experiencia en auditorías de resiliencia operativa, continuidad de negocio o riesgos de terceros.
Page Consulting Tech Solutions es el área de PageGroup especializada en la realización de proyectos IT en clientes, ofreciendo una amplia variedad de soluciones tecnológicas a medida con la flexibilidad y agilidad requerida.
Contrato indefinido.
Jornada híbrida de teletrabajo.
Vacaciones: 24 días laborables.
Compensación de gastos de teletrabajo (proporcional en función de los días teletrabajados).
Retribución flexible: máximo de 500 /mes en nómina.
Beneficios Sociales (Cobee): bolsa anual de 1.200 para destinar a comida, transporte, seguro médico, guardería o formación.
Posibilidad de seguir disfrutando de productos de retribución flexible una vez agotada la bolsa anual.
MyLearningHub: plataforma de formación con amplio catálogo de contenidos.
Wellhub: acceso a actividades deportivas y bienestar.
Employee Assistance Program (Lyra): servicio confidencial con profesionales especializados.
The Genuine Travel: beneficios exclusivos para viajes.
Portal de descuentos con ventajas en una amplia red de comercios y servicios.
IAM, SIEM, BCP/DRP, Active Directory, PAM, ciberseguridad