Responsabilidades principales

Auditoría de aplicaciones y procesos tecnológicos

• Ejecutar auditorías sobre aplicaciones, plataformas y procesos de desarrollo de software. • Evaluar la adecuación y efectividad de los controles tecnológicos implementados. • Analizar riesgos asociados al desarrollo, mantenimiento y despliegue de aplicaciones. • Validar evidencias técnicas y documentales relacionadas con los controles revisados.

Revisión de controles DevSecOps

• Evaluar la integración de controles de seguridad dentro de entornos DevSecOps. • Revisar pipelines de integración y despliegue continuo (CI/CD). • Verificar la aplicación de buenas prácticas de desarrollo protegido. • Analizar controles relacionados con pruebas de seguridad, gestión de vulnerabilidades y revisión de código.

Gestión de riesgos y cumplimiento

• Verificar el cumplimiento de políticas internas, estándares de seguridad y requisitos regulatorios. • Evaluar procesos de gestión del cambio, liberación de versiones y segregación de funciones. • Identificar debilidades de control y oportunidades de mejora. • Elaborar informes de auditoría y realizar seguimiento de los planes de remediación.

Colaboración transversal

• Trabajar con equipos de Desarrollo, Ciberseguridad, Infraestructura, Arquitectura y Riesgos. • Proporcionar recomendaciones orientadas a la mejora continua y reducción de riesgos tecnológicos.

• Proyecto estable como (puesto). Indicando la tecnología/s más importantes • Formarás parte de un ecosistema de Talento Tecnológico

Requisitos

Formación

• Grado en Ingeniería Informática, Telecomunicaciones, Ciberseguridad o similares. • Valorable formación especializada en Auditoría IT, Gestión de Riesgos o Seguridad de la Información.

Experiencia

• Entre 3 y 5 años de experiencia en auditoría IT, seguridad de aplicaciones o gestión de riesgos tecnológicos.



• Experiencia revisando entornos de desarrollo de software y controles asociados al SDLC. • Experiencia en análisis de evidencias técnicas y elaboración de informes de auditoría. • Valorable experiencia en entornos regulados.

Conocimientos técnicos

• SDLC y metodologías de desarrollo seguro. • DevSecOps y entornos CI/CD. • Gestión del cambio y control de versiones. • Herramientas como GitLab, Jenkins, Azure DevOps o GitHub. • Análisis de vulnerabilidades y controles de seguridad en aplicaciones. • OWASP, NIST, COBIT, ISO 27001 y marcos de control relacionados. • Conceptos de cloud computing y arquitecturas modernas de aplicaciones.

Competencias

• Capacidad analítica y orientación al detalle. • Pensamiento crítico y enfoque basado en riesgos. • Capacidad para interpretar evidencias técnicas y transformarlas en conclusiones de auditoría. • Habilidades de comunicación escrita y verbal. • Organización y capacidad de trabajo autónomo. • Orientación a la mejora continua y al cumplimiento normativo. • Capacidad para interactuar con equipos técnicos y áreas de negocio.

Valoraremos especialmente

• Certificaciones como CISA, CRISC, CISSP, ISO 27001 Lead Auditor o Security+. • Experiencia en auditoría de aplicaciones, revisión de controles DevSecOps o desarrollo seguro. • Experiencia en sectores altamente regulados como banca, seguros o telecomunicaciones.

Michael Page: dentro del área especializada en servicios de externalización y realización de proyectos IT en clientes, ofreciendo una amplia variedad de soluciones tecnológicas a medida con la flexibilidad y agilidad requerida.

- Contrato fijo con Page Tech Solutions
- Hibrido en Madrid
- Formación continua para desarrollar tu talento
- Beneficios sociales y plan de retribución adaptable.
- Compensación de gastos de teletrabajo
- Plan de carrera en un ecosistema de talento tecnológico.

📌 Auditor IT de Aplicaciones y DevSecOps (Madrid)
🏢 Michael Page
📍 Madrid