.En EY, tendrás la oportunidad de construir una carrera tan única como tú. Con el apoyo de un entorno global y una cultura inclusiva y tecnológica, conseguirás ser la mejor versión de ti mismo. Queremos contar contigo como una voz única, como alguien que aporta, y con la perspectiva de ayudar a EY a ser mejor. Únete a nosotros y construye una experiencia única y un mundo mejor para todos.La oportunidad:Desde EY Consulting nos hemos adaptado a la naturaleza de los sectores, a las nuevas necesidades que tienen nuestros clientes y los acompañamos en su transformación digital. Somos innovadores, ágiles, colaborativos y alineamos objetivos de estrategia de negocio con las nuevas tecnologías.Uno de nuestros pilares es transformar el negocio a través de nuevas tecnologías e innovación atrayendo y cautivando el talento excepcional. EY Consulting nos dividimos en dos grandes áreas: Business Consulting y Technology Consulting. Desde Business Consulting realizamos proyectos de estrategia de negocio, optimización de procesos y gestión del cambio. En Technology Consulting desarrollamos soluciones vinculadas a las áreas de Big Data & Analytics, Ciberseguridad, SAP, Automatización de procesos de negocio (RPA, NLP), entorno Cloud, etc.Actualmente en el equipo de Ciberseguridad ofrecemos la oportunidad de trabajar en las oficinas de EY Madrid, proporcionando apoyo en tareas de auditoría IT y gestión de riesgo tecnológico y Ciber para entidades del sector financiero/asegurador. El/la seleccionado/a actuará como experto/a en la materia, identificando, analizando y evaluando los diferentes riesgos tecnológicos - Ciber de los aplicativos asociados a los procesos de negocio que dan soporte. Además, el/la seleccionado/a prestará apoyo en la emisión de recomendaciones en base a los findings identificados orientados a la implantación de controles de seguridad.Tus funciones principales:Evaluación de controles generales de IT y análisis de riesgos tecnológicos - Ciber.Análisis del diseño y efectividad de los controles automáticos asociados a los procesos de negocio.Análisis de evidencias en la evaluación de la madurez de la Gestión del Riesgo IT interno de una organización y de sus Proveedores.Identificación de riesgos tecnológicos en sistemas, bases de datos, aplicativos, etc. que dan soporte a unidades de negocio.Diseño y ejecución de pruebas de datos.Elaboración de recomendaciones en base a los findings identificados durante la revisión tecnológica.Elaboración de reportes tanto técnicos como ejecutivos.Requisitos:Capacidad de trabajo en equipo.Habilidades de comunicación e innovación.Autonomía.Capacidad crítica.Alta capacidad de análisis e identificación de soluciones.Proactividad y capacidad resolutiva.Alta capacidad de aprendizaje.Inglés alto.Se valora conocimiento de:SOX, PCAOB.ISAE3402.SOC.Gestión de Riesgos IT y Control Interno.NIST.ISO 2700, ISO 22301, Entornos Cloud.GDPR.Experiencia en sector financiero.Pruebas de datos: ACL, Alteryx.Paquete Office
