Sobre el puesto
Perfil buscado Ejecutar auditorías de infraestructura tecnológica ciberseguridad y Gestión de Identidades y Accesos (IAM).
Evaluar controles de acceso lógico gestión de privilegios segregación de funciones y modelo de mínimo privilegio.
Analizar la efectividad de controles de seguridad asociados a firewalls plataformas de monitorización SIEM y entornos tecnológicos críticos.
Revisar procesos de gestión de identidades altas bajas modificaciones y revisiones periódicas de accesos.
Evaluar controles de protección de datos gestión de credenciales y cumplimiento de políticas corporativas de seguridad.
Participar en auditorías de continuidad de negocio planes BCP/DRP y resiliencia operativa.
Revisar riesgos tecnológicos asociados a terceros y proveedores críticos.
Analizar evidencias técnicas ejecutar pruebas de auditoría y documentar hallazgos con trazabilidad.
Elaborar papeles de trabajo informes ejecutivos y recomendaciones orientadas a la mitigación de riesgos.
Realizar seguimiento de planes de acción derivados de auditorías anteriores.
Participar en reuniones de seguimiento con áreas técnicas y de negocio.
Contribuir a iniciativas de automatización de pruebas de auditoría y análisis de datos.
Participarás en proyecto desafiante con tecnologías punteras.
Tendrás autonomía para proponer soluciones y liderar técnicamente.
Experiencia sobre 5 años en Auditoría IT Ciberseguridad o revisión de controles tecnológicos.
Experiencia realizando auditorías de infraestructura tecnológica IAM y controles de ciberseguridad.
Conocimiento de Active Directory.
Experiencia en gestión de privilegios (PAM).
Conocimiento de controles de acceso y autenticación.
Conocimientos de firewalls y seguridad perimetral.
Conocimiento de protección de datos y gestión de credenciales.
Experiencia evaluando marcos normativos y de control como ISO 27001 ENS DORA y GDPR.
Capacidad para identificar riesgos evaluar controles y formular recomendaciones de mejora.
Experiencia en elaboración y presentación de informes de auditoría.
Nivel de inglés suficiente para interpretar documentación técnica.
Valorable Certificaciones CISA CISSP CRISC o ISO 27001 Lead Auditor/Lead Implementer.
Experiencia en sector financiero o entornos regulados.
Conocimientos de Python ACL o DBeaver para automatización y análisis de datos.
Experiencia en auditorías de resiliencia operativa continuidad de negocio o riesgos de terceros.
Page Consulting Tech Solutions es el área de PageGroup especializada en la realización de proyectos IT en clientes ofreciendo una amplia variedad de soluciones tecnológicas a medida con la flexibilidad y agilidad requerida.
Contrato indefinido.
Jornada híbrida de teletrabajo.
Vacaciones 24 días laborables.
Compensación de gastos de teletrabajo (proporcional en función de los días teletrabajados).
Retribución flexible máximo de 500 /mes en nómina.
Beneficios Sociales (Cobee) bolsa anual de 1.200 para destinar a comida transporte seguro médico guardería o formación.
Posibilidad de seguir disfrutando de productos de retribución flexible una vez agotada la bolsa anual.
MyLearningHub plataforma de formación con amplio catálogo de contenidos.
Wellhub acceso a actividades deportivas y bienestar.
Employee Assistance Program (Lyra) servicio confidencial con profesionales especializados.
The Genuine Travel beneficios exclusivos para viajes.
Portal de descuentos con ventajas en una amplia red de comercios y servicios.