Auditor IT de Aplicaciones y DevSecOps (Tech Solutions)

Michael Page; Madrid; Hybrid; EUR 48,000 - 65,000; Full time

Job summary

Michael Page busca un Auditor IT de Aplicaciones y DevSecOps para trabajar en Madrid, con 3–5 años de experiencia en auditoría IT y riesgos tecnológicos. Se evaluarán controles de SDLC, DevSecOps y seguridad de software, con enfoque en cumplimiento y mejora continua.

Colaborará con Dev y Ciberseguridad, Infraestructura y Riesgos para identificar debilidades, elaborar informes y proponer planes de remediación en un entorno híbrido en Madrid.

Qualifications

• Formación en ingeniería o equivalente.
• Experiencia 3–5 años en auditoría IT o riesgos tecnológicos.
• Conocimientos de controles DevSecOps y SDLC.

Responsibilities

• Auditar aplicaciones, plataformas y procesos de software.
• Evaluar controles tecnológicos y su efectividad.
• Analizar riesgos de desarrollo, mantenimiento y despliegue.
• Elaborar informes de auditoría y seguimiento de planes de remediación.

Skills

Análisis analítico

Pensamiento crítico

Interpretar evidencias técnicas

Comunicación escrita

Organización

Mejora continua

Colaboración técnica

Education

Grado en Ingeniería Informática/Telecomunicaciones/Ciberseguridad

Formación en Auditoría IT/Gestión de Riesgos o Seguridad de la Información

Tools

SDLC

DevSecOps

CI/CD

GitLab

Jenkins

Azure DevOps

GitHub

Análisis de vulnerabilidades

OWASP

NIST

COBIT

ISO 27001

Cloud computing

Job description

Buscamos un Auditor IT de Aplicaciones y DevSecOps para uno de nuestros clientes ubicados en Madrid

Detalles del cliente

Michael Page: dentro del área especializada en servicios de externalización y realización de proyectos IT en clientes, ofreciendo una amplia variedad de soluciones tecnológicas a medida con la flexibilidad y agilidad requerida.

https://www.michaelpage.es/seleccion-personal/consulting-tech-solutions#webform-submission-pardot-e…

Descripción de la oferta

Responsabilidades principales

• Ejecutar auditorías sobre aplicaciones, plataformas y procesos de desarrollo de software.
• Evaluar la adecuación y efectividad de los controles tecnológicos implementados.
• Analizar riesgos asociados al desarrollo, mantenimiento y despliegue de aplicaciones.
• Validar evidencias técnicas y documentales relacionadas con los controles revisados.

Revisión de controles DevSecOps

• Evaluar la integración de controles de seguridad dentro de entornos DevSecOps.
• Revisar pipelines de integración y despliegue continuo (CI/CD).
• Verificar la aplicación de buenas prácticas de desarrollo seguro.
• Analizar controles relacionados con pruebas de seguridad, gestión de vulnerabilidades y revisión de código.

Gestión de riesgos y cumplimiento

• Verificar el cumplimiento de políticas internas, estándares de seguridad y requisitos regulatorios.
• Evaluar procesos de gestión del cambio, liberación de versiones y segregación de funciones.
• Identificar debilidades de control y oportunidades de mejora.
• Elaborar informes de auditoría y realizar seguimiento de los planes de remediación.

Colaboración transversal

• Trabajar con equipos de Desarrollo, Ciberseguridad, Infraestructura, Arquitectura y Riesgos.
• Proporcionar recomendaciones orientadas a la mejora continua y reducción de riesgos tecnológicos.

Perfil ideal

Requisitos

Formación

• Grado en Ingeniería Informática, Telecomunicaciones, Ciberseguridad o similares.
• Valorable formación especializada en Auditoría IT, Gestión de Riesgos o Seguridad de la Información.

Experiencia

• Entre 3 y 5 años de experiencia en auditoría IT, seguridad de aplicaciones o gestión de riesgos tecnológicos.
• Experiencia revisando entornos de desarrollo de software y controles asociados al SDLC.
• Experiencia en análisis de evidencias técnicas y elaboración de informes de auditoría.
• Valorable experiencia en entornos regulados.

Conocimientos técnicos

• SDLC y metodologías de desarrollo seguro.
• DevSecOps y entornos CI/CD.
• Gestión del cambio y control de versiones.
• Herramientas como GitLab, Jenkins, Azure DevOps o GitHub.
• Análisis de vulnerabilidades y controles de seguridad en aplicaciones.
• OWASP, NIST, COBIT, ISO 27001 y marcos de control relacionados.
• Conceptos de cloud computing y arquitecturas modernas de aplicaciones.

Competencias

• Capacidad analítica y orientación al detalle.
• Pensamiento crítico y enfoque basado en riesgos.
• Capacidad para interpretar evidencias técnicas y transformarlas en conclusiones de auditoría.
• Habilidades de comunicación escrita y verbal.
• Organización y capacidad de trabajo autónomo.
• Orientación a la mejora continua y al cumplimiento normativo.
• Capacidad para interactuar con equipos técnicos y áreas de negocio.

Valoraremos especialmente

• Certificaciones como CISA, CRISC, CISSP, ISO 27001 Lead Auditor o Security+.
• Experiencia en auditoría de aplicaciones, revisión de controles DevSecOps o desarrollo seguro.
• Experiencia en sectores altamente regulados como banca, seguros o telecomunicaciones.

Oferta de empleo

• Contrato indefinido con Page Tech Solutions
• Hibrido en Madrid
• Formación continua para desarrollar tu talento
• Beneficios sociales y plan de retribución flexible.
• Compensación de gastos de teletrabajo
• Plan de carrera en un ecosistema de talento tecnológico.