
IT Risk Audit Analyst - Banco Santander
- Boadilla del Monte, Madrid
- Permanente
- Tiempo completo
- Análisis de la normativa y de las estructuras de gobierno de la tecnología verificando su alineación con las mejores prácticas.
- Identificación y revisión de los controles y de las herramientas establecidas para la gestión de los riesgos tecnológicos.
- Ejecución de pruebas técnicas sobre las diferentes tecnologías para verificar la adecuación de los controles.
- Automatización de pruebas de auditoría.
- Análisis crítico de resultados e identificación de aspectos de mejora y recomendaciones sobre las debilidades y aspectos identificados.
- Despacho con la unidad auditada de las incidencias y soporte en la redacción de recomendaciones y conclusiones.
- Relación con diferentes áreas del banco, especialmente Tecnología y Operaciones, y Riesgos No Financieros. Incluyendo los centros de excelencia encargados de la ejecución de las tareas técnicas.
- Relación con otros departamentos de auditoría del Centro Corporativo y de países, y de forma muy relevante con los equipos de auditoría del Centro Corporativo que trabajan en la ejecución de las auditorías de la tecnología.
- Grado/Ingeniería de informática, telecomunicaciones, matemáticas/estadística u otras carreras técnicas. Se valorarán máster o cursos de postgrado especializados en auditoria de riesgo tecnológico, seguridad, administración de sistemas, cloud, big data, etc.
- Auditoría de riesgo tecnológico (CISA, CRISC, CISM...).
- Administración de sistemas y redes (Wintel, Linux, BD, virtualización de sistemas, redes y elementos de seguridad, etc.)
- Gestión de infraestructura en cloud pública (Azure, AWS, Google)
- Lenguajes de programación y de acceso a bases de datos
- Auditoria de sistemas o consultoría de las TICS (Tecnología de la Información y Comunicaciones)
- Administración de sistemas y/o redes (tanto on-premise como cloud).
- Destreza tecnológica.
- Calidad de las decisiones.
- Resiliencia.
- Aprendizaje al vuelo.
- Cultivar la innovación.
- Colabora.
- Sistemas Operativos, Redes, Bases de Datos, herramientas y elementos de seguridad.
- Office365 y Paquete Office (Word, PowerPoint, Excel...)
- Lenguajes de programación para análisis de información (Python, R, SQL, etc.) y herramientas de visualización.
- Explotación y programación en entornos Big Data Herramientas de Data Herramientas de Data Discovery: QlikView/Sense, MicroStrategy, Tableau...
- Programación en entornos Web
- Gestión de Bases de Datos Entornos virtualizados y herramientas de gestión de virtualización (WMware)
- Inglés alto.