IT Risk Audit Analyst - Banco Santander
Country Spain
POR QUÉ DEBERÍAS CONSIDERAR ESTA OPORTUNIDAD
En Santander ( somos actores principales en la transformación del sector financiero. ¿Quieres unirte a nuestro equipo?
Auditoría Interna es una función permanente e independiente de cualquier otra función o unidad que tiene como misión proporcionar al Consejo de Administración y a la alta dirección aseguramiento independiente sobre la calidad y eficacia de los procesos y sistemas de control interno de gestión de los riesgos (actuales o emergentes) y de gobierno contribuyendo así a la protección del valor de la organización su solvencia y reputación. Adoptamos una sólida cultura de riesgos y esperamos que todos nuestros profesionales independientemente del puesto que ocupen tengan una actitud proactiva y responsable hacia la gestión de riesgos.
Santander se enorgullece de ser una organización donde hay igualdad de oportunidades independientemente de raza sexo religión edad orientación sexual estado civil discapacidad nacionalidad o identidad de género.
QUÉ HARÁS EN TU TRABAJO
Revisión de los controles implantados en las plataformas tecnológicas del Grupo Santander para asegurar la mitigación de los riesgos tecnológicos.
Dentro de la División de Auditoria Interna participará en un equipo de trabajo en la ejecución de auditorías identificando riesgos y proponiendo acciones de mejora.
Funciones.
- Análisis de la normativa y de las estructuras de gobierno de la tecnología verificando su alineación con las mejores prácticas.
- Identificación y revisión de los controles y de las herramientas establecidas para la gestión de los riesgos tecnológicos.
- Ejecución de pruebas técnicas sobre las diferentes tecnologías para verificar la adecuación de los controles.
- Automatización de pruebas de auditoría.
- Análisis crítico de resultados e identificación de aspectos de mejora y recomendaciones sobre las debilidades y aspectos identificados.
- Despacho con la unidad auditada de las incidencias y soporte en la redacción de recomendaciones y conclusiones.
Detalle relaciones / externas.
- Relación con diferentes áreas del banco especialmente Tecnología y Operaciones y Riesgos No Financieros. Incluyendo los centros de excelencia encargados de la ejecución de las tareas técnicas.
- Relación con otros departamentos de auditoría del Centro Corporativo y de países y de forma muy relevante con los equipos de auditoría del Centro Corporativo que trabajan en la ejecución de las auditorías de la tecnología.
Requerimientos mínimos de acceso al puesto.
- Grado/Ingeniería de informática telecomunicaciones matemáticas/estadística u otras carreras técnicas. Se valorarán máster o cursos de postgrado especializados en auditoria de riesgo tecnológico seguridad administración de sistemas cloud big data etc.
Se valorarán certificaciones y conocimientos en
- Auditoría de riesgo tecnológico (CISA CRISC CISM...).
- Administración de sistemas y redes (Wintel Linux BD virtualización de sistemas redes y elementos de seguridad etc.)
- Gestión de infraestructura en cloud pública (Azure AWS Google)
- Lenguajes de programación y de acceso a bases de datos
Deseable experiencia en alguno de los siguientes aspectos
- Auditoria de sistemas o consultoría de las TICS (Tecnología de la Información y Comunicaciones)
- Administración de sistemas y/o redes (tanto on-premise como cloud).
Competencias críticas para la posición.
- Destreza tecnológica.
- Calidad de las decisiones.
- Resiliencia.
- Aprendizaje al vuelo.
- Cultivar la innovación.
- Colabora.
Conocimientos informáticos.
- Sistemas Operativos Redes Bases de Datos herramientas y elementos de seguridad.
- Office365 y Paquete Office (Word PowerPoint Excel...)
- Lenguajes de programación para análisis de información (Python R SQL etc.) y herramientas de visualización.
Otros conocimientos informáticos.
- Explotación y programación en entornos Big Data Herramientas de Data Herramientas de Data Discovery QlikView/Sense MicroStrategy Tableau...
- Programación en entornos Web
- Gestión de Bases de Datos Entornos virtualizados y herramientas de gestión de virtualización (WMware)
Idiomas.
- Inglés alto.
Información adicional.
Buscamos un candidato que sea proactivo con capacidad para trabajar en equipo flexible y versátil para la ejecución de tareas diferentes relacionadas con los diferentes dominios de riesgo tecnológico y plataformas con una alta capacidad de comunicación y de interlocución. Con habilidades de liderazgo y gestión orientado a la consecución de resultados.
Datos principales de la oferta
Funciones
Auditor - Ciberseguridad - Técnico de Sistemas
#J-18808-Ljbffr