Buscamos un Auditor IT de Aplicaciones y DevSecOps para uno de nuestros clientes ubicados en Madrid Detalles del cliente Michael Page: dentro del área especializada en servicios de externalización y realización de proyectos IT en clientes, ofreciendo una amplia variedad de soluciones tecnológicas a medida con la flexibilidad y agilidad requerida. Descripción de la oferta Responsabilidades principales
* Ejecutar auditorías sobre aplicaciones, plataformas y procesos de desarrollo de software.
* Evaluar la adecuación y efectividad de los controles tecnológicos implementados.
* Analizar riesgos asociados al desarrollo, mantenimiento y despliegue de aplicaciones.
* Validar evidencias técnicas y documentales relacionadas con los controles revisados. Revisión de controles DevSecOps
* Evaluar la integración de controles de seguridad dentro de entornos DevSecOps.
* Revisar pipelines de integración y despliegue continuo (CI/CD).
* Verificar la aplicación de buenas prácticas de desarrollo seguro.
* Analizar controles relacionados con pruebas de seguridad, gestión de vulnerabilidades y revisión de código. Gestión de riesgos y cumplimiento
* Verificar el cumplimiento de políticas internas, estándares de seguridad y requisitos regulatorios.
* Evaluar procesos de gestión del cambio, liberación de versiones y segregación de funciones.
* Identificar debilidades de control y oportunidades de mejora.
* Elaborar informes de auditoría y realizar seguimiento de los planes de remediación. Colaboración transversal
* Trabajar con equipos de Desarrollo, Ciberseguridad, Infraestructura, Arquitectura y Riesgos.
* Proporcionar recomendaciones orientadas a la mejora continua y reducción de riesgos tecnológicos. Perfil ideal Requisitos Formación
* Grado en Ingeniería Informática, Telecomunicaciones, Ciberseguridad o similares.
* Valorable formación especializada en Auditoría IT, Gestión de Riesgos o Seguridad de la Información. Experiencia
* Entre 3 y 5 años de experiencia en auditoría IT, seguridad de aplicaciones o gestión de riesgos tecnológicos.
* Experiencia revisando entornos de desarrollo de software y controles asociados al SDLC.
* Experiencia en análisis de evidencias técnicas y elaboración de informes de auditoría.
* Valorable experiencia en entornos regulados. Conocimientos técnicos
* SDLC y metodologías de desarrollo seguro.
* DevSecOps y entornos CI/CD.
* Gestión del cambio y control de versiones.
* Herramientas como GitLab, Jenkins, Azure DevOps o GitHub.
* Análisis de vulnerabilidades y controles de seguridad en aplicaciones.
* OWASP, NIST, COBIT, ISO 27001 y marcos de control relacionados.
* Conceptos de cloud computing y arquitecturas modernas de aplicaciones. Competencias
* Capacidad analítica y orientación al detalle.
* Pensamiento crítico y enfoque basado en riesgos.
* Capacidad para interpretar evidencias técnicas y transformarlas en conclusiones de auditoría.
* Habilidades de comunicación escrita y verbal.
* Organización y capacidad de trabajo autónomo.
* Orientación a la mejora continua y al cumplimiento normativo.
* Capacidad para interactuar con equipos técnicos y áreas de negocio. Valoraremos especialmente
* Certificaciones como CISA, CRISC, CISSP, ISO 27001 Lead Auditor o Security+.
* Experiencia en auditoría de aplicaciones, revisión de controles DevSecOps o desarrollo protegido.
* Experiencia en sectores altamente regulados como banca, seguros o telecomunicaciones. Oferta de empleo
* Contrato indefinido con Page Tech Solutions
* Hibrido en Madrid
* Formación continua para desarrollar tu talento
* Beneficios sociales y plan de retribución flexible.
* Compensación de gastos de teletrabajo
* Plan de carrera en un ecosistema de talento tecnológico.

📌 Auditor IT de Aplicaciones y DevSecOps (Comunidad de Madrid)
🏢 Michael Page
📍 Comunidad de Madrid