Sénior Auditor Interno de TI y Seguridad de la Información

• Salario inicial competitivo con un bono anual discrecional que realmente recompensa tu desempeño desde el primer día.
• Mentoría dedicada: Aprende directamente de managers experimentados que están comprometidos con tu éxito.
• Tecnología de vanguardia: Aprovecha herramientas y sistemas a medida de última generación que te permiten rendir al máximo.
• Progresión de carrera clara y acelerada: Vías definidas hacia roles de liderazgo y especialistas dentro de Ebury.
• Cultura dinámica y de apoyo: Trabaja en un entorno colaborativo donde se prioriza el trabajo en equipo y el crecimiento personal.
• Paquete de beneficios generoso: Acceso a beneficios competitivos adaptados a tu ubicación, que suelen incluir asistencia sanitaria y beneficios sociales.
• Central Office: Una ubicación fantástica con excelentes conexiones de transporte.

• Mínimo 5 años de experiencia auditando arquitectura digital nativa en la nube (microservicios, contenerización, integraciones de API).
• Trayectoria en la creación o ejecución de un plan anual de auditoría y evaluación de riesgos de TI dentro de un entorno Fintech de ritmo rápido o impulsado por la ingeniería.
• Capacidad demostrada para evaluar los controles de procesamiento de pagos de extremo a extremo (autorización, compensación, liquidación, conciliación).

• Certified Information Systems Auditor (CISA)
• Certified Information Systems Security Professional (CISSP)
• Certified Internal Auditor (CIA) (muy ventajoso)

El Senior Audit Manager - IT & Information Security es un experto en riesgos tecnológicos responsable de evaluar y mejorar el entorno de control interno en toda la infraestructura en la nube, los controles de ciberseguridad, los ecosistemas de terceros y las plataformas de ingeniería utilizadas en el SDLC. Este candidato combina una profunda experiencia técnica en seguridad en la nube y DevSecOps con las regulaciones de tecnología financiera (por ejemplo, DORA, FCA PS21/3, PRA Operational Resilience, ISO 27001).

• Liderar auditorías basadas en riesgos que cubran la infraestructura en la nube (AWS), la seguridad de red, la Gestión de Identidad y Acceso (IAM), el acceso privilegiado y los entornos de despliegue de contenedores.
• Evaluar la eficacia operativa de los controles de Ciberdefensa, incluyendo el monitoreo de SOC, la Respuesta a Incidentes, la integración de SIEM (Splunk) y los despliegues de EDR (CrowdStrike).
• Realizar auditorías de Controles Generales de TI (ITGC) y controles de aplicaciones automatizados (ITAC) integrados en los pipelines de despliegue CI/CD.
• Evaluar los marcos de gestión de riesgos de proveedores externos, realizando revisiones de aseguramiento alojadas para plataformas SaaS críticas.
• Supervisar los marcos de aseguramiento de controles para asociaciones con terceros, garantizando el cumplimiento de las directrices de resiliencia operativa de DORA y FCA PS21/3.
• Evaluar la preparación y el cumplimiento operativo de los regímenes regulatorios clave, incluidos DORA, PRA Operational Resilience, SWIFT Customer Security Programme (CSP) y las regulaciones ECCTA/FTP.
• Realizar análisis de brechas y auditorías de evaluación previa frente a los estándares ISO 27001 y PCI DSS.
• Mantener relaciones sólidas con las partes interesadas técnicas, incluidos el CISO, el Head of Engineering, el CIO y el Chief Data Officer.
• Formular hallazgos de auditoría pragmáticos y clasificados por riesgo, y presentar informes de auditoría formales a los Comités Ejecutivos y a los Comités de Auditoría del Consejo.

Ebury ayuda a empresas ambiciosas a desbloquear su crecimiento global, y aplicamos el mismo enfoque con nuestra gente. Fomentamos la innovación y el movimiento, la colaboración y la resolución de problemas, y promovemos un entorno donde todos puedan sentir que pertenecen, son valorados, apoyados y empoderados para tener éxito.

Si eres un colaborador que quiere ayudar a transformar la forma en que las empresas operan globalmente, ponte en contacto con nosotros: nos encantaría hablar sobre cómo Ebury puede acelerar tu carrera para que puedas dar forma al futuro.

Oficina de Ebury en Madrid - Híbrido: 4 días en la oficina, 1 día de teletrabajo por semana

Más de 5 años en Auditoría de TI/Ciberseguridad dentro de plataformas Fintech nativas en la nube, instituciones financieras o en la práctica tecnológica de las Big 4.

Se requiere CISA, CISSP, CISM o CRISC; se prefiere la doble cualificación ACA/CIA.

Infraestructura en la nube (AWS), Gestión de Identidad y Acceso (IAM), SIEM/SOC (Splunk, CrowdStrike, ReliaQuest), GRC (AuditBoard).

DORA, FCA PS21/3, PRA Operational Resilience, ISO 27001, COBIT, marco NIST y relacionados.

Ciclo de vida de los pagos, plataformas de automatización de tesorería, seguridad de API, gestión de riesgos de terceros/BPO.

El Senior Audit Manager - IT & Information Security lidera el diseño, la ejecución y la entrega del Plan Anual de Auditoría de TI. Reportando al Group Head of Internal Audit, el puesto proporciona un aseguramiento independiente a las partes interesadas ejecutivas (CIO, CISO, COO, CRO, DPO) y al Comité de Auditoría con respecto a la resiliencia de la plataforma, la madurez de la ciberseguridad, la protección de datos y el cumplimiento de las normas regulatorias internacionales en evolución.

• Capacidad para traducir riesgos técnicos y de ciberseguridad complejos en información clara y centrada en el negocio para ejecutivos no técnicos.
• Enfoque pragmático en el diseño de marcos de control, equilibrando la rápida innovación de productos con el cumplimiento regulatorio y una gestión de riesgos robusta.
• Mentalidad colaborativa sólida con experiencia en la mentoría de auditores junior y la gestión de socios de recursos externos de co-fuente (co-source).

¿Listo para lanzar tu carrera con una FinTech global? ¡Haz clic en 'Apply' hoy mismo y descubre tu potencial en Ebury!