Buscamos un Auditor IT de Aplicaciones y DevSecOps para uno de nuestros clientes ubicados en Madrid

Detalles del cliente Michael Page: dentro del área especializada en servicios de externalización y realización de proyectos IT en clientes, ofreciendo una amplia variedad de soluciones tecnológicas a medida con la flexibilidad y agilidad requerida.

https://www.michaelpage.es/seleccion-personal/consulting-tech-solutions#webform-submission-pardot-e…

Descripción de la oferta Responsabilidades principales

Ejecutar auditorías sobre aplicaciones, plataformas y procesos de desarrollo de software.

Evaluar la adecuación y efectividad de los controles tecnológicos implementados.

Analizar riesgos asociados al desarrollo, mantenimiento y despliegue de aplicaciones.

Validar evidencias técnicas y documentales relacionadas con los controles revisados.

Revisión de controles DevSecOps

Evaluar la integración de controles de seguridad dentro de entornos DevSecOps.

Revisar pipelines de integración y despliegue continuo (CI/CD).

Verificar la aplicación de buenas prácticas de desarrollo seguro.

Analizar controles relacionados con pruebas de seguridad, gestión de vulnerabilidades y revisión de código.

Gestión de riesgos y cumplimiento

Verificar el cumplimiento de políticas internas, estándares de seguridad y requisitos regulatorios.

Evaluar procesos de gestión del cambio, liberación de versiones y segregación de funciones.

Identificar debilidades de control y oportunidades de mejora.

Elaborar informes de auditoría y realizar seguimiento de los planes de remediación.

Colaboración transversal

Trabajar con equipos de Desarrollo, Ciberseguridad, Infraestructura, Arquitectura y Riesgos.

Proporcionar recomendaciones orientadas a la mejora continua y reducción de riesgos tecnológicos.

Perfil ideal Requisitos

Formación

Grado en Ingeniería Informática, Telecomunicaciones,



Ciberseguridad o similares.

Valorable formación especializada en Auditoría IT, Gestión de Riesgos o Seguridad de la Información.

Experiencia

Entre 3 y 5 años de experiencia en auditoría IT, seguridad de aplicaciones o gestión de riesgos tecnológicos.

Experiencia revisando entornos de desarrollo de software y controles asociados al SDLC.

Experiencia en análisis de evidencias técnicas y elaboración de informes de auditoría.

Valorable experiencia en entornos regulados.

Conocimientos técnicos

SDLC y metodologías de desarrollo seguro.

DevSecOps y entornos CI/CD.

Gestión del cambio y control de versiones.

Herramientas como GitLab, Jenkins, Azure DevOps o GitHub.

Análisis de vulnerabilidades y controles de seguridad en aplicaciones.

OWASP, NIST, COBIT, ISO 27001 y marcos de control relacionados.

Conceptos de cloud computing y arquitecturas modernas de aplicaciones.

Competencias

Capacidad analítica y orientación al detalle.

Pensamiento crítico y enfoque basado en riesgos.

Capacidad para interpretar evidencias técnicas y transformarlas en conclusiones de auditoría.

Habilidades de comunicación escrita y verbal.

Organización y capacidad de trabajo autónomo.

Orientación a la mejora continua y al cumplimiento normativo.

Capacidad para interactuar con equipos técnicos y áreas de negocio.

Valoraremos especialmente

Certificaciones como CISA, CRISC, CISSP, ISO 27001 Lead Auditor o Security+.

Experiencia en auditoría de aplicaciones, revisión de controles DevSecOps o desarrollo seguro.

Experiencia en sectores altamente regulados como banca, seguros o telecomunicaciones.

Oferta de empleo

Contrato fijo con Page Tech Solutions

Hibrido en Madrid

Formación continua para desarrollar tu talento

Beneficios sociales y plan de retribución flexible.

Compensación de gastos de teletrabajo

Plan de carrera en un ecosistema de talento tecnológico.

#J-18808-Ljbffr

📌 Auditor IT de Aplicaciones y DevSecOps (Tech Solutions) (Madrid)
🏢 Michael Page
📍 Madrid