Responsabilidades principales Auditoría de aplicaciones y procesos tecnológicos Ejecutar auditorías sobre aplicaciones plataformas y procesos de desarrollo de software. Evaluar la adecuación y efectividad de los controles tecnológicos implementados. Analizar riesgos asociados al desarrollo mantenimiento y despliegue de aplicaciones.

Validar evidencias técnicas y documentales relacionadas con los controles revisados. Revisión de controles DevSecOps Evaluar la integración de controles de seguridad dentro de entornos DevSecOps. Revisar pipelines de integración y despliegue continuo (CI/CD).

Verificar la aplicación de buenas prácticas de desarrollo seguro. Analizar controles relacionados con pruebas de seguridad gestión de vulnerabilidades y revisión de código. Gestión de riesgos y cumplimiento Verificar el cumplimiento de políticas internas estándares de seguridad y requisitos regulatorios.

Evaluar procesos de gestión del cambio liberación de versiones y segregación de funciones. Identificar debilidades de control y oportunidades de mejora. Elaborar informes de auditoría y realizar seguimiento de los planes de remediación.

Colaboración transversal Trabajar con equipos de Desarrollo Ciberseguridad Infraestructura Arquitectura y Riesgos. Proporcionar recomendaciones orientadas a la mejora continua y reducción de riesgos tecnológicos. Proyecto estable como (puesto).

Indicando la tecnología/s más importantes Formarás parte de un ecosistema de Talento Tecnológico Requisitos Formación Grado en Ingeniería Informática Telecomunicaciones Ciberseguridad o similares. Valorable formación especializada en Auditoría IT Gestión de Riesgos o Seguridad de la Información.

Experiencia Entre 3 y 5 años de experiencia en auditoría IT seguridad de aplicaciones o gestión de riesgos tecnológicos.





Experiencia revisando entornos de desarrollo de software y controles asociados al SDLC.

Experiencia en análisis de evidencias técnicas y elaboración de informes de auditoría. Valorable experiencia en entornos regulados. Conocimientos técnicos SDLC y metodologías de desarrollo seguro. DevSecOps y entornos CI/CD.

Gestión del cambio y control de versiones. Herramientas como GitLab Jenkins Azure DevOps o GitHub. Análisis de vulnerabilidades y controles de seguridad en aplicaciones. OWASP NIST COBIT ISO 27001 y marcos de control relacionados.

Conceptos de cloud computing y arquitecturas modernas de aplicaciones.

Competencias Capacidad analítica y orientación al detalle. Pensamiento crítico y enfoque basado en riesgos. Capacidad para interpretar evidencias técnicas y transformarlas en conclusiones de auditoría.

Habilidades de comunicación escrita y verbal. Organización y capacidad de trabajo autónomo. Orientación a la mejora continua y al cumplimiento normativo. Capacidad para interactuar con equipos técnicos y áreas de negocio. Valoraremos especialmente Certificaciones como CISA CRISC CISSP ISO 27001 Lead Auditor o Security+.

Experiencia en auditoría de aplicaciones revisión de controles DevSecOps o desarrollo seguro.

Experiencia en sectores altamente regulados como banca seguros o telecomunicaciones.

Michael

Page dentro del área especializada en servicios de externalización y realización de proyectos IT en clientes ofreciendo una amplia variedad de soluciones tecnológicas a medida con la flexibilidad y agilidad requerida.

- Contrato indefinido con Page Tech Solutions - Hibrido en Madrid - Formación continua para desarrollar tu talento - Ventajas sociales y plan de retribución flexible.
- Compensación de gastos de teletrabajo - Plan de carrera en un ecosistema de talento tecnológico.

📌 Auditor IT de Aplicaciones y DevSecOps (Madrid)
🏢 Michael Page
📍 Madrid