(V-691) - Auditor / a de seguridad - PCI, ISO 27001, 22301,

Redsys Servicios De Procesamiento; Madrid; Presencial; EUR 35.000 - 65.000; Jornada completa

Descripción de la vacante

Una innovadora empresa en el sector de medios de pago busca un/a Auditor/a de seguridad para unirse a su equipo de Cumplimiento - Auditoría. En esta posición, tendrás la oportunidad de trabajar en proyectos significativos que impactan la vida cotidiana, en un entorno dinámico que fomenta el aprendizaje y la colaboración. Con un modelo de trabajo flexible que permite un 60% de trabajo remoto, disfrutarás de un ambiente laboral positivo y de oportunidades de desarrollo profesional. Si tienes un alto nivel de inglés y experiencia en auditorías de seguridad, esta es tu oportunidad para brillar en un papel clave en la seguridad de la información.

Servicios

Trabajo remoto

Formación especializada

Plan de retribución flexible

Plan healthy

Buen ambiente laboral

Formación

• Conocimiento de estándares de seguridad como ISO 27001 y PCI DSS.
• Certificaciones en auditoría de seguridad son altamente valoradas.

Responsabilidades

• Gestión del Plan de Auditorías de Seguridad y seguimiento de acciones.
• Cumplimiento de estándares de seguridad y auditorías de acceso a la información.

Conocimientos

Análisis y gestión de riesgos de seguridad

Trabajo en equipo

Resolución de problemas

Comunicación

Multitasking

Inglés alto

Educación

Certificaciones internacionales (CISA, CISM, CISSP)

Formación de postgrado en Seguridad de la Información

Herramientas

ISO 27001

ISO 22301

PCI DSS

GDPR

SOC2

NIST

COBIT

ITIL

Descripción del empleo

En Redsys, compañía líder de medios de pago en España, se requiere incorporar de manera interna a un/a Auditor/a de seguridad para trabajar en nuestra área de Cumplimiento - Auditoría. ¿Quieres saber que te ofrecemos? Proyectos interesantes de los que ver su utilidad en la vida diaria, grandes profesionales de los que aprender en un entorno dinámico, modelo que permite en un mayor porcentaje trabajar desde casa (60% remoto y 40% presencial: 2 días/semana oficina y 3 desde casa), buen ambiente laboral, formación especializada, plan healthy, plan de retribución flexible, gran estabilidad, y muchas cosas más!

Responsabilidades:

Gestión integral del Plan de Auditorías de Seguridad, incluyendo entre otras:

1. Cumplimiento de los distintos estándares PCI (Payment Card Industry)
2. Sistema de Gestión de Seguridad de la Información – ISO 27001
3. Sistema de Gestión de Continuidad de Negocio - ISO 22301
4. SOC2 Tipo II
5. Calificación de ciberseguridad de servicios
6. Auditorías de acceso a la información
7. Documentación, presentación y defensa de resultados
8. Identificación de oportunidades de mejora
9. Seguimiento de la implantación de los planes de acción derivados de cada auditoría y elaboración de cuadros de mando para su gestión.

Conocimientos específicos necesarios:

1. Estándares nacionales e internacionales de seguridad (ISO 27001, ISO 22301, PCI DSS, GDPR, SOC2, DORA, otros).
2. Metodologías de análisis y gestión de riesgos de seguridad / IT (NIST, COBIT, ITIL, otros)
3. Imprescindible nivel alto de inglés: capacidad para gestionar reuniones en inglés con terceros de forma autónoma.

Conocimientos específicos deseables:

1. Certificaciones internacionales (Lead Auditor ISO27001, CISA, CISM, CISSP,...) o formación de postgrado en Seguridad de la Información.
2. Conocimiento sector financiero.

Perfil de habilidades:

1. Capacidad de trabajo en equipo
2. Iniciativa y resolución de problemas
3. Capacidad de comunicación
4. Multitasking

En Redsys trabajamos para garantizar una igualdad de oportunidades real y efectiva que nos permita promover el desarrollo profesional y la diversidad, equidad e inclusión laboral, en línea con nuestro compromiso con el ODS 5 (Igualdad de oportunidades), el ODS 8 (Trabajo decente y crecimiento económico) y el ODS 10 (Reducción de las desigualdades) de la Agenda 2030 de Naciones Unidas, así como con los Principios del 1 al 6 del Pacto Mundial.