Ofertas › Michael Page
Michael Page · hibrido, Spain · Remoto
Empresa: Michael Page Provincia: hibrido Población: Descripción: Perfil buscado • Ejecutar auditorías de infraestructura tecnológica, ciberseguridad y Gestión de Identidades y Accesos (IAM). • Evaluar controles de acceso lógico, gestión de privilegios, segregación de funciones y modelo de mínimo privilegio. • Analizar la efectividad de controles de seguridad asociados a firewalls, plataformas de monitorización, SIEM y entornos tecnológicos críticos. • Revisar procesos de gestión de identidades, altas, bajas, modificaciones y revisiones periódicas de accesos. • Evaluar controles de protección de datos, gestión de credenciales y cumplimiento de políticas corporativas de seguridad. • Participar en auditorías de continuidad de negocio, planes BCP/DRP y resiliencia operativa. • Revisar riesgos tecnológicos asociados a terceros y proveedores críticos. • Analizar evidencias técnicas, ejecutar pruebas de auditoría y documentar hallazgos con trazabilidad. • Elaborar papeles de trabajo, informes ejecutivos y recomendaciones orientadas a la mitigación de riesgos. • Realizar seguimiento de planes de acción derivados de auditorías anteriores. • Participar en reuniones de seguimiento con áreas técnicas y de negocio. • Contribuir a iniciativas de automatización de pruebas de auditoría y análisis de datos. • Participarás en proyecto desafiante con tecnologías punteras. • Tendrás autonomía para proponer soluciones y liderar técnicamente. • Experiencia sobre 5 años en Auditoría IT, Ciberseguridad o revisión de controles tecnológicos. • Experiencia realizando auditorías de infraestructura tecnológica, IAM y controles de ciberseguridad. • Conocimiento de Active Directory. • Experiencia en gestión de privilegios (PAM). • Conocimiento de controles de acceso y autenticación. • Conocimientos de firewalls y seguridad perimetral. • Conocimiento de protección de datos y gestión de credenciales. • Experiencia evaluando marcos normativos y de control como ISO 27001, ENS, DORA y GDPR. • Capacidad para identificar riesgos, evaluar controles y formular recomendaciones de mejora. • Experiencia en elaboración y presentación de informes de auditoría. • Nivel de inglés suficiente para interpretar documentación técnica. Valorable: • Certificaciones CISA, CISSP, CRISC o ISO 27001 Lead Auditor/Lead Implementer. • Experiencia en sector financiero o entornos regulados. • Conocimientos de Python, ACL o DBeaver para automatización y análisis de datos. • Experiencia en audi