Senior, IT Risk & Audit (Financial Sector)

En el departamento de FAIT (EY Financial Audit IT) podrás conocer, desde el primer momento, el entorno tecnológico de las principales empresas nacionales cuyos estados financieros son auditados por EY y evaluar los controles implementados para la gestión de sus diferentes riesgos tecnológicos, entrevistando para ello a los Directores de tecnología de estas compañías y a sus principales colaboradores. El principal objetivo del grupo de los más de 1.000 auditores de EY en España es el de aportar valor basándose en la visión de la auditoría como herramienta de gestión para la Dirección, identificando las necesidades y objetivos de los clientes, así como los consiguientes riesgos financieros, además de los factores críticos de éxito para la empresa. Como profesional de EY utilizarás la tecnología más avanzada para desarrollar un plan a medida para la empresa, centrándote en las áreas de negocio trascendentes para los estados financieros que son críticos a la hora de analizar los perfiles de riesgo para la organización. Realizarás, entre otras, las siguientes funciones: Entender el entorno de TI de las compañías que auditamos: Identificar la plataforma tecnológica (entornos, aplicaciones, bases de datos…) relacionada con los estados financieros de las empresas mediante entrevistas con los diferentes responsables del departamento de tecnología y análisis de la documentación proporcionada. Validar los controles existentes: Evaluar el diseño, implementación y efectividad de los controles establecidos para cubrir los riesgos existentes en el ámbito de la seguridad lógica, las comunicaciones, el desarrollo de aplicaciones, la explotación de los sistemas (ITGCs), los procesos de negocio y sus aplicaciones (ITACs), etc. Realizar pruebas automatizadas: Verificar el funcionamiento, cálculos, integridad y consistencia de un determinado proceso de negocio mediante su simulación utilizando para ello CAAT (Computer Assisted Auditing Techniques) y herramientas informáticas como ACL, IDEA, Alteryx, etc. Emitir recomendaciones de mejora: A partir de los resultados obtenidos, indicar a nuestros clientes como pueden subsanar sus debilidades y mejorar los controles de su plataforma tecnológica. ¿Qué perfil buscamos? Requisitos: Formación: Ingeniería Informática, Ingeniería Telecomunicaciones, Ingeniería Industrial o MBA o formación financiera/administración de empresas con inquietud por la Tecnología. Experiencia mínima de 3 año en auditoría IT / consultoría IT. Perfil competencial: Se precisa persona acostumbrada a trabajar en equipo, extrovertida, con capacidad de comunicación, análisis y organización. Con iniciativa, espíritu crítico y ganas de aprender. Con capacidad para gestionar equipos. Buscamos perfiles con una clara orientación al cliente, acostumbrado a la gestión de proyectos, con inquietudes tecnológicas y con ganas de aportar valor a nuestro equipo. Valorable: Idiomas: Nivel alto de inglés (mínimo B2). Buen manejo de herramientas informáticas. Conocimientos de ERPs como SAP Hana o Navision. Valorables certificaciones CISA (Certified Information Systems Auditor), CISM (Certified Information Security Management) y otras certificaciones similares. Conocimientos de estándares y normas como COBIT, COSO, NIST, ISO 27001, ISO 22301 ¿Qué valor añadido te podemos aportar? Un gran ambiente de trabajo, tanto dentro como fuera de la oficina. Oportunidades internacionales y red de contactos global. Formación continua: acceso a trainings y certificaciones. Salario competitivo y plan de remuneración flexible. Posibilidad de teletrabajo.