Guardia de Seguridad
Modelador de Riesgos
Descripción del trabajo
Analista de riesgos tecnológicos
En Santander somos actores principales en la transformación del sector financiero. ¿Quieres unirte a nuestro equipo?
Auditoría Interna es una función permanente e independiente que tiene como misión proporcionar al Consejo de Administración y a la alta dirección aseguramiento independiente sobre la calidad y eficacia de los procesos y sistemas de control interno, de gestión de los riesgos (actuales o emergentes) y de gobierno, contribuyendo así a la protección del valor de la organización, su solvencia y reputación. Adoptamos una sólida cultura de riesgos y esperamos que todos nuestros profesionales, independientemente del puesto que ocupen, tengan una actitud proactiva y responsable hacia la gestión de riesgos.
Santander se enorgullece de ser una organización donde hay igualdad de oportunidades, independientemente de raza, sexo, religión, edad, orientación sexual, estado civil, discapacidad, nacionalidad o identidad de género.
Responsabilidades
* Revisión de los controles implantados en las plataformas tecnológicas del Grupo Santander para asegurar la mitigación de los riesgos tecnológicos.
* Participación en un equipo de trabajo en la ejecución de auditorías, identificando riesgos y proponiendo acciones de mejora.
* Análisis de la normativa y de las estructuras de gobierno de la tecnología verificando su alineación con las mejores prácticas.
* Identificación y revisión de los controles y de las herramientas establecidas para la gestión de los riesgos tecnológicos.
* Ejecución de pruebas técnicas sobre las diferentes tecnologías para verificar la adecuación de los controles.
* Análisis crítico de resultados e identificación de aspectos de mejora y recomendaciones sobre las debilidades y aspectos identificados.
* Despacho con la unidad auditada de las incidencias y soporte en la redacción de recomendaciones y conclusiones.
* Relación con diferentes áreas del banco, especialmente Tecnología y Operaciones, y Riesgos No Financieros.
* Relación con otros departamentos de auditoría del Centro Corporativo y de países, y de forma muy relevante con los equipos de auditoría del Centro Corporativo que trabajan en la ejecución de las auditorías de la tecnología.
Requisitos
Grado / ingeniería de informática, telecomunicaciones, otras carreras técnicas y / o formaciones profesionales de grado superior en estas materias.
Se valorarán certificaciones y conocimientos en:
* Nivel de inglés alto, tanto hablado como escrito.
* Auditoría de riesgo tecnológico (CISA, CRISC, CISM...)
* Administración de sistemas y redes (Wintel, Linux, BD, virtualización de sistemas, redes y elementos de seguridad, etc.)
* Gestión de infraestructura en cloud pública (Azure, AWS, Google)
* Lenguajes de programación y de acceso a bases de datos.
* Estándares de gestión de IT (familia ISO27000, Continuidad de Negocio ISO22301, Marcos de Control y gestión de IT como COBIT e ITIL)
* Regulación nacional e internacional relativas a riesgo operacional e ICT (EBA, DORA, BCBS...)
* Sistemas Operativos, Redes, Bases de Datos, herramientas y elementos de seguridad.
* Auditoría de sistemas o consultoría de las TICS (Tecnología de la Información y Comunicaciones).
* Administración de sistemas y / o redes (tanto on-premise como cloud).
* Office365 y Paquete Office (Word, PowerPoint, Excel...)
* Lenguajes de programación para análisis de información (Python, R, SQL, etc.) y herramientas de visualización.
* Explotación y programación en entornos Big Data.
* Herramientas de Data Discovery: QlikView / Sense, MicroStrategy, Tableau...
* Programación en entornos Web.
* Gestión de Bases de Datos.
* Entornos virtualizados y herramientas de gestión de virtualización (VMware).
* Data Analytics y de lenguajes de programación como R, Matlab...
* Herramientas de gestión de entornos cloud y plataformas de APIs.
* Comunicaciones (TCP / IP) y dispositivos de red: routers, switches, proxys, firewalls...
* Gestión de usuarios y perfilado: AD, LDAP y herramientas de gestión de identidades (IAM y PAM).
* Se valorarán conocimientos de innovación en el sector financiero (fintech).
#J-18808-Ljbffr