Auditor de Ciberseguridad

Desde Morgan Philips buscamos un Auditor de Ciberseguridad y Riesgos Tecnológicos para incorporarse a una entidad financiera de primer nivel. La persona seleccionada formará parte del equipo interno encargado de evaluar el entorno de control, así como los procesos, sistemas e infraestructuras tecnológicas del grupo. La posición abarca la revisión integral de riesgos, controles, cumplimiento normativo, seguridad física y resiliencia operativa.
Funciones principales

• Evaluación de riesgos tecnológicos en procesos, aplicaciones e infraestructuras corporativas.
• Análisis de gobierno y estrategia TI, revisiones técnicas de controles de ciberseguridad, disponibilidad y resiliencia operativa.
• Auditoría de sistemas Mainframe, entornos distribuidos, endpoints, webs, apps, redes, bases de datos y servicios cloud.
• Revisión de cumplimiento con estándares y normativas: ISO27001, ISO22301, RGPD, PSD2, PCI, SWIFT, DORA, entre otras.
• Análisis de incidentes significativos de seguridad o fallos de infraestructuras TI que afecten a la confidencialidad, disponibilidad o continuidad del servicio.
• Revisión de procesos y controles de seguridad física: gestión de efectivo, alarmas, accesos a edificios, etc.
• Seguimiento de proyectos tecnológicos estratégicos y evaluación del impacto de nuevas regulaciones en el ámbito tecnológico.
• Participación en grupos de trabajo internos y externos para la mejora continua de la función de auditoría y el intercambio de mejores prácticas.
• Elaboración del plan y programa de trabajo según metodología interna alineada con estándares IIA.
• Identificación y prueba de controles mediante análisis de procedimientos, pruebas de datos, ejecución de comandos o scripts.
• Detección de debilidades y comunicación con los responsables.
• Elaboración del informe de auditoría y presentación de conclusiones a Dirección y órganos de gobierno.
• Seguimiento de recomendaciones y verificación de planes de acción. 

Requisitos

• Formación universitaria en Ingeniería Informática, Telecomunicaciones, Ciberseguridad, Inteligencia Artificial o similares.
• Experiencia previa en áreas de arquitectura informática, ciberseguridad o tecnología.
• Conocimientos de estrategias de protección, detección y respuesta ante ciberataques, así como uso de modelos basados en IA aplicados a la ciberdefensa.
• Conocimientos en alta disponibilidad, planes de capacidad, almacenamiento, monitorización y operación de infraestructuras.
• Experiencia con sistemas Linux, Windows, Mainframe, bases de datos, cloud, microservicios, redes o herramientas de ciberseguridad.
• Manejo de herramientas de explotación de datos y scripting para extracción/análisis de información.
• Excelentes habilidades de comunicación y relación con áreas auditadas.
• Proactividad, compromiso, capacidad de trabajo en equipo y coordinación con equipos externos.
• Capacidad analítica y visión sistémica para la evaluación de riesgos y elaboración de conclusiones.
• Habilidades de síntesis y redacción clara de informes y presentaciones.
• Independencia de criterio, integridad, objetividad y confidencialidad.
• Nivel avanzado de inglés. Se valorará experiencia internacional.