Auditor IT Infraestructura, IAM y Ciberseguridad (Hibrido)

Michael Page; Madrid; Hybrid; EUR 55,000 - 75,000; Full time

Benefits offered by this job

Contrato indefinido

Teletrabajo híbrido

Vacaciones 24 días

Gastos teletrabajo

Retribución flexible 500 €/mes

Cobee 1200€

Formación MyLearningHub

Bienestar Wellhub

EAP Lyra

Job summary

Page Consulting Tech Solutions, área de PageGroup, busca un/a Auditor IT especializado/a en Infraestructura, IAM y Ciberseguridad para unirse al equipo de Auditoría Interna Tecnológica con modalidad híbrida en Madrid. La posición se centra en identificar riesgos, validar controles y proponer mejoras para entornos regulados.

Se valorará experiencia en gestión de privilegios (PAM), Active Directory y cumplimiento de marcos ISO 27001, ENS, DORA y GDPR.

Qualifications

• Experiencia ≥5 años en auditoría IT, ciberseguridad o revisión de controles tecnológicos.
• Auditorías de infraestructura tecnológica, IAM y controles de ciberseguridad.
• Conocimiento de Active Directory y PAM.
• Conocimientos de firewalls, seguridad perimetral y protección de datos.
• Capacidad de identificar riesgos, evaluar controles y proponer mejoras.

Responsibilities

• Ejecutar auditorías de infraestructura tecnológica, ciberseguridad y IAM.
• Evaluar controles de acceso lógico, gestión de privilegios y mínimo privilegio.
• Analizar controles de seguridad en firewalls, monitorización y SIEM.
• Revisar gestión de identidades y accesos (altas/bajas/modificaciones).
• Evaluar protección de datos y cumplimiento de políticas de seguridad.
• Participar en auditorías de continuidad de negocio y resiliencia operativa.
• Revisar riesgos de terceros y proveedores críticos.
• Analizar evidencias técnicas, ejecutar pruebas y documentar hallazgos.
• Elaborar papeles de trabajo, informes y recomendaciones de mitigación.
• Dar seguimiento a planes de acción derivados de auditorías anteriores.

Skills

Auditoría IT

Ciberseguridad

IAM

Active Directory

PAM

Gestión de accesos

Job description

Buscamos un/a Auditor IT especializado/a en Infraestructura, IAM y Ciberseguridad para integrarse en un equipo de Auditoría Interna Tecnológica (Hibrido Madrid), evaluando controles tecnológicos y de seguridad en entornos críticos. La posición estará enfocada en la identificación de riesgos, validación de controles, elaboración de recomendaciones de mejora y cumplimiento de estándares regulatorios y de seguridad, en entornos altamente regulados.

Page Consulting Tech Solutions es el área de PageGroup especializada en la realización de proyectos IT en clientes, ofreciendo una amplia variedad de soluciones tecnológicas a medida con la flexibilidad y agilidad requerida.

Descripción de la oferta

• Ejecutar auditorías de infraestructura tecnológica, ciberseguridad y Gestión de Identidades y Accesos (IAM).
• Evaluar controles de acceso lógico, gestión de privilegios, segregación de funciones y modelo de mínimo privilegio.
• Analizar la efectividad de controles de seguridad asociados a firewalls, plataformas de monitorización, SIEM y entornos tecnológicos críticos.
• Revisar procesos de gestión de identidades, altas, bajas, modificaciones y revisiones periódicas de accesos.
• Evaluar controles de protección de datos, gestión de credenciales y cumplimiento de políticas corporativas de seguridad.
• Participar en auditorías de continuidad de negocio, planes BCP/DRP y resiliencia operativa.
• Revisar riesgos tecnológicos asociados a terceros y proveedores críticos.
• Analizar evidencias técnicas, ejecutar pruebas de auditoría y documentar hallazgos con trazabilidad.
• Elaborar papeles de trabajo, informes ejecutivos y recomendaciones orientadas a la mitigación de riesgos.
• Realizar seguimiento de planes de acción derivados de auditorías anteriores.
• Participar en reuniones de seguimiento con áreas técnicas y de negocio.
• Contribuir a iniciativas de automatización de pruebas de auditoría y análisis de datos.
• Experiencia sobre 5 años en Auditoría IT, Ciberseguridad o revisión de controles tecnológicos.
• Experiencia realizando auditorías de infraestructura tecnológica, IAM y controles de ciberseguridad.
• Conocimiento de Active Directory.
• Experiencia en gestión de privilegios (PAM).
• Conocimiento de controles de acceso y autenticación.
• Conocimientos de firewalls y seguridad perimetral.
• Conocimiento de protección de datos y gestión de credenciales.
• Experiencia evaluando marcos normativos y de control como ISO 27001, ENS, DORA y GDPR.
• Capacidad para identificar riesgos, evaluar controles y formular recomendaciones de mejora.
• Experiencia en elaboración y presentación de informes de auditoría.
• Nivel de inglés suficiente para interpretar documentación técnica.

Buscamos un/a Auditor IT especializado/a en Infraestructura, IAM y Ciberseguridad para integrarse en un equipo de Auditoría Interna Tecnológica (Hibrido Madrid), evaluando controles tecnológicos y de seguridad en entornos críticos. La posición estará enfocada en la identificación de riesgos, validación de controles, elaboración de recomendaciones de mejora y cumplimiento de estándares regulatorios y de seguridad, en entornos altamente regulados.

Detalles del cliente

Page Consulting Tech Solutions es el área de PageGroup especializada en la realización de proyectos IT en clientes, ofreciendo una amplia variedad de soluciones tecnológicas a medida con la flexibilidad y agilidad requerida.

https://www.michaelpage.es/seleccion-personal/technology-consulting

Descripción de la oferta

• Ejecutar auditorías de infraestructura tecnológica, ciberseguridad y Gestión de Identidades y Accesos (IAM).
• Evaluar controles de acceso lógico, gestión de privilegios, segregación de funciones y modelo de mínimo privilegio.
• Analizar la efectividad de controles de seguridad asociados a firewalls, plataformas de monitorización, SIEM y entornos tecnológicos críticos.
• Revisar procesos de gestión de identidades, altas, bajas, modificaciones y revisiones periódicas de accesos.
• Evaluar controles de protección de datos, gestión de credenciales y cumplimiento de políticas corporativas de seguridad.
• Participar en auditorías de continuidad de negocio, planes BCP/DRP y resiliencia operativa.
• Revisar riesgos tecnológicos asociados a terceros y proveedores críticos.
• Analizar evidencias técnicas, ejecutar pruebas de auditoría y documentar hallazgos con trazabilidad.
• Elaborar papeles de trabajo, informes ejecutivos y recomendaciones orientadas a la mitigación de riesgos.
• Realizar seguimiento de planes de acción derivados de auditorías anteriores.
• Participar en reuniones de seguimiento con áreas técnicas y de negocio.
• Contribuir a iniciativas de automatización de pruebas de auditoría y análisis de datos.

Perfil ideal

• Experiencia sobre 5 años en Auditoría IT, Ciberseguridad o revisión de controles tecnológicos.
• Experiencia realizando auditorías de infraestructura tecnológica, IAM y controles de ciberseguridad.
• Conocimiento de Active Directory.
• Experiencia en gestión de privilegios (PAM).
• Conocimiento de controles de acceso y autenticación.
• Conocimientos de firewalls y seguridad perimetral.
• Conocimiento de protección de datos y gestión de credenciales.
• Experiencia evaluando marcos normativos y de control como ISO 27001, ENS, DORA y GDPR.
• Capacidad para identificar riesgos, evaluar controles y formular recomendaciones de mejora.
• Experiencia en elaboración y presentación de informes de auditoría.
• Nivel de inglés suficiente para interpretar documentación técnica.

Valorable

• Certificaciones CISA, CISSP, CRISC o ISO 27001 Lead Auditor/Lead Implementer.
• Experiencia en sector financiero o entornos regulados.
• Conocimientos de Python, ACL o DBeaver para automatización y análisis de datos.
• Experiencia en auditorías de resiliencia operativa, continuidad de negocio o riesgos de terceros.

Oferta de empleo

• Contrato indefinido.
• Jornada híbrida de teletrabajo.
• Vacaciones: 24 días laborables.
• Compensación de gastos de teletrabajo (proporcional en función de los días teletrabajados).
• Retribución flexible: máximo de 500 €/mes en nómina.
• Beneficios Sociales (Cobee): bolsa anual de 1.200 € para destinar a comida, transporte, seguro médico, guardería o formación.
• Posibilidad de seguir disfrutando de productos de retribución flexible una vez agotada la bolsa anual.
• MyLearningHub: plataforma de formación con amplio catálogo de contenidos.
• Wellhub: acceso a actividades deportivas y bienestar.
• Employee Assistance Program (Lyra): servicio confidencial con profesionales especializados.
• The Genuine Travel: beneficios exclusivos para viajes.
• Portal de descuentos con ventajas en una amplia red de comercios y servicios.