Trabajos auditor en ValenciaCrear alertas

Desde Métrica, estamos buscando un/a SAP GRC Architect & Lead Consultant (Process Control, Risk Management y SAP Audit Management) con al menos 8 años de experiencia para un proyecto tecnológico. Propósito del Rol: El candidato seleccionado actuará como Líder Técnico y Funcional para el diseño, configuración, despliegue y estabilización de los módulos SAP GRC Process Control (PC) y SAP GRC Risk Management (RM). Su objetivo crítico es modelar una arquitectura robusta que no solo automatice el control interno y la gestión de riesgos, sino que se integre de forma nativa bidireccional con el sistema SAP Audit Management ya operativo en la organización, permitiendo que los hallazgos de auditoría alimenten el mapa de riesgos y los controles de manera automática. Alcance técnico detallado: SAP GRC Process Control (PC) – Automatización y Control Interno El experto deberá demostrar capacidad para configurar el ciclo completo de control: • Estructura de Control Interno: Configuración de la Organización de Control (Control Organization), Catálogo de Procesos Centrales y Locales (Business Processes), y Datos Maestros asociados vía MDUG., • Monitoreo Continuo de Controles (CCM - Continuous Control Monitoring):, • Configuración completa de Controles Automáticos y Semiautomáticos., • Diseño y parametrización de Data Sources y Business Rules bajo las metodologías del submódulo CCM (Configurables, Programados o mediante consultas SAP Query / SAP BW / HANA Views)., • Automatización de pruebas de eficacia de controles (Automated Control Testing) y generación de excepciones automatizadas., • Despliegue de controles Out Of The Box (OOTB) en diferentes entornos ABAP., • Workflows de actividades manuales: Configuración de flujos de autoevaluación de diseño y eficacia operativa del control mediante formularios dinámicos y cuestionarios., • Gestión de Deficiencias e Incidencias (Issue Management): Automatización del ciclo de vida de los hallazgos, desde el disparo de la deficiencia, asignación del plan de remediación, hasta el retesteo del control. SAP GRC Risk Management (RM) – Arquitectura Avanzada de Riesgos El experto deberá liderar la definición y configuración de: • Gobierno del Riesgo y taxonomía: Configuración de la estructura de categorías de riesgo, factores de impacto, velocidad del riesgo y horizontes temporales., • Modelado de Riesgos: Configuración de metodologías de evaluación cualitativas, cuantitativas y semicuantitativas (Matrices de Impacto y Probabilidad / Mapas de Calor personalizados)., • Gestión de Respuestas y Mitigación: Vinculación de planes de acción y respuestas al riesgo directamente con los controles mitigantes almacenados en Process Control. Integración Nativa con SAP Audit Management El candidato no debe ver los módulos de forma aislada. Se requiere experiencia real en: • Sincronización de Objetos: Vinculación de los universos de auditoría con las organizaciones, riesgos (RM) y controles (PC) del sistema GRC global., • Flujo de Hallazgos (Findings a Issues): Configuración para que las deficiencias u observaciones detectadas durante una auditoría en SAP Audit Management viajen automáticamente como "Issues" o deficiencias a SAP Process Control para su remediación, o impacten el score de riesgo en SAP Risk Management., • Datos maestros compartidos: Asegurar la consistencia del catálogo de riesgos y controles para que los auditores internos ejecuten sus workpapers directamente contra la línea base viva configurada por el área de control interno. Framework Técnico y Capa Transversal (Basis/Development estándar) • Workflow Avanzado (MSMP & BRFplus): Modelado completo de flujos de aprobación multi-nivel para riesgos, controles, planes de acción y excepciones. Creación de reglas de negocio complejas en BRFplus (Booleanas, tablas de decisión) para enrutamiento dinámico de flujos de trabajo., • Formularios Interactivos (Adobe Forms / PDFs): Personalización y despliegue de PDFs interactivos integrados en el estándar para la recolección offline/online de evaluaciones de riesgo, firmas y atestaciones de control., • User Interface (UI) y Portales: Personalización de pantallas a través de la suite estándar (Web Dynpro ABAP, personalización de campos obligatorios/visibles, configuración de tableros específicos por rol de usuario)., • Reporting Estándar Completo: Configuración del Dashboard de GRC, reportes analíticos integrados y Crystal Reports / SAP Lumira / Fiori Analytic Apps que vengan embebidos en el estándar de las soluciones GRC. Experiencia Laboral Exigida • Mínimo 8-10 años de experiencia enfocada exclusivamente en la suite de SAP GRC., • Haber liderado como Consultor Principal / Arquitecto al menos 3 proyectos completos de implantación (End-to-End) que involucren de manera conjunta SAP GRC Process Control y SAP GRC Risk Management., • Experiencia demostrable de integración técnica entre la plataforma GRC (PC/RM) y el módulo de SAP Audit Management (se solicitará detalle de la arquitectura implementada en proyectos previos durante la entrevista). Certificaciones Muy Valoradas • Certificación oficial SAP: SAP Certified Application Associate - SAP GRC Risk Management o SAP GRC Process Control., • Certificaciones de industria en Gobernanza y Riesgo (deseable): CISA (Certified Information Systems Auditor), CRISC (Certified in Risk and Information Systems Control) o similares. Conocimientos Complementarios Clave • Comprensión profunda de la arquitectura de tablas de SAP GRC (tablas /GRCPI/, GRFN, GRRM, GRPC) para la resolución de inconsistencias de datos y optimización de Data Sources., • Conocimiento de metodologías de Control Interno (COSO, SOX, ISO 31000) para hablar el mismo idioma que los Directores de Riesgos y Auditoría de la compañía. Si cumples con el perfil y buscas un nuevo desafío profesional en el ámbito de SAP GRC ¡queremos conocerte!

Sobre la posición En Ackcent Cybersecurity compartimos un objetivo común: proteger los activos de nuestros clientes frente a ciberamenazas mediante un servicio de alta calidad y una comunicación transparente. Buscamos incorporar un/a Security Auditor a nuestro equipo de Red Team. En este rol, realizarás evaluaciones de seguridad en aplicaciones web, aplicaciones móviles y entornos de infraestructura, ayudando a nuestros clientes a identificar y corregir debilidades de seguridad antes de que puedan ser explotadas por atacantes. Trabajarás estrechamente con profesionales con experiencia en seguridad ofensiva, contribuyendo a la ejecución de auditorías de seguridad de alta calidad, al desarrollo de entregables técnicos y a la mejora continua de nuestras metodologías y capacidades. Responsabilidades • Realizar evaluaciones de seguridad y pruebas de penetración en aplicaciones web, aplicaciones móviles y entornos de infraestructura., • Identificar y validar vulnerabilidades de seguridad, proporcionando recomendaciones claras de remediación., • Elaborar informes técnicos de alta calidad y comunicar los hallazgos tanto a interlocutores técnicos como no técnicos., • Colaborar con clientes y equipos internos para garantizar una correcta prestación del servicio., • Contribuir a la mejora continua de metodologías, herramientas y conocimiento interno compartido. Requisitos Requisitos mínimos • Entre 2 y 3 años de experiencia realizando evaluaciones de seguridad en aplicaciones web e identificando vulnerabilidades comunes y avanzadas en aplicaciones web., • Conocimiento sólido de la arquitectura de aplicaciones web, mecanismos de autenticación, APIs y tecnologías web modernas., • Experiencia o exposición a evaluaciones de seguridad en aplicaciones móviles, iOS y/o Android., • Conocimiento de la metodología de pruebas OWASP y de técnicas de ataque habituales., • Familiaridad con herramientas y metodologías comunes de seguridad ofensiva., • Capacidad para redactar documentación técnica clara y comunicar hallazgos de forma efectiva., • Nivel fluido de inglés, B2 o superior., • Capacidad para explicar conceptos técnicos complejos a personas no técnicas. La humildad es clave. Requisitos deseables • Experiencia realizando evaluaciones de seguridad en infraestructura y redes., • Conocimientos de Linux, Windows, fundamentos de redes y tecnologías empresariales comunes., • Experiencia en scripting o automatización con lenguajes como Python, Bash, PowerShell u otros., • Certificaciones: OSCP, eWPTX, OSWE, CRTO, BSCP o similares., • Formación: Grado en Informática, Telecomunicaciones o experiencia equivalente, incluida formación autodidacta. Quién eres Valoramos la humildad, la curiosidad y el espíritu colaborativo. Buscamos a una persona que disfrute aprendiendo, mejorando continuamente sus habilidades técnicas y trabajando junto a profesionales con experiencia en seguridad. Te sientes cómodo/a haciendo preguntas, tienes interés por entender cómo funcionan los sistemas y motivación para desarrollar tu experiencia en distintas áreas de la seguridad ofensiva. Si disfrutas encontrando vulnerabilidades, resolviendo retos técnicos y ayudando a los clientes a mejorar su postura de seguridad, nos encantará conocerte.

Descripción de la empresa Inetum es una compañía líder en Europa que acompaña a las organizaciones en un contexto de cambio tecnológico constante. Gracias a una sólida experiencia sectorial, una fuerte cultura de innovación y un modelo internacional escalable, ayudamos a nuestros clientes a transformar sus operaciones y a generar un impacto sostenible en su negocio y en la sociedad. Guiados por valores europeos, impulsamos a las organizaciones para generar un impacto positivo y liberar todo el potencial de la sociedad. Esta visión nos inspira para cumplir nuestros compromisos, atraer el mejor talento y transformar la incertidumbre en oportunidad, al construir un futuro en el que la tecnología destaca las capacidades de cada uno de nosotros. 🏅 Top Employer Europe 2026 🏅 Top Employer Spain 2026 Descubre más aquí: _ Descripción del empleo Buscamos profesionales con, al menos, 3 - 5 años de experiencia, para unirse a nuestro Equipo de Ciberseguridad y en concreto a nuestra práctica de GRC, en modalidad híbrida, con amplias posibilidades de teletrabajo, flexibilidad y conciliación familiar. Requisitos del perfil: • Titulación Universitaria de Grado, Licenciatura o Ingeniería en Informática, Telecomunicaciones o equivalente (ámbito científico-tecnológico)., • Experiencia acreditada de 3 años en seguridad de la información, normativa sectorial y las comunicaciones en proyectos o servicios relacionados con las tecnologías de infraestructura de clave pública (PKI), identificación electrónica o servicios electrónicos de confianza., • Se valora estar en posesión de certificaciones: ISO 27001 Lead Auditor, CISA, CISM, CISSP, PMP, Prince2 o similares., • Buen nivel de inglés (mínimo B2) Requisitos: • Adecuación de normativa bajo estándares nacionales y directivas europeas., • Seguimiento de actividades y tareas dentro del proyecto., • Asesoramiento estratégico en materia de ciberseguridad, así como proactividad en la propuesta de mejoras en los proyectos y servicios en los que participes., • Realización de análisis de riesgos enmarcados en la implantación de las distintas normativas., • Gestión y seguimiento de proyectos y servicios gestionados: SLAs, métricas y KPIs, etc., • Actitud proactiva para la identificación de líneas de actividad de mejora continua de los estándares y prácticas de prestación de servicios de seguridad. Información adicional: Únete a un equipo que impulsa la innovación y trabaja en proyectos de alto impacto. En Inetum valoramos la expertise y el conocimiento, y queremos ayudarte a llevar tu carrera al siguiente nivel en un ambiente colaborativo y dinámico. Ofrecemos la oportunidad de asistir, junto al equipo de ciberseguridad, a conferencias, ponencias y charlas en Congresos de Seguridad Informática, como Navaja Negra, RootedCON, Hacken, jornadas CCN STIC, etc. al ser patrocinadores de muchos de estos eventos. Ponemos a tu disposición un amplio catálogo formativo en competencias tecnológicas y certificaciones de acuerdo con las exigencias de los proyectos y clientes. Formación en idiomas, donde podrás elegir entre 12 opciones. Formación en habilidades personales dentro del ámbito profesional. Uso de otras plataformas adicionales como Udemy y OpenWebinars. Te ofrecemos una retribución a la carta, pudiendo elegir diferentes productos y modelar tú mismo cómo distribuirlos: seguro de salud, tickets de comida, guardería, tarjeta transporte y formación. Además, contarás con un seguro de vida incluido como parte de tus beneficios. También tendrás acceso a ventajas del grupo de empresa, como descuentos en diversos productos y servicios. El contrato será indefinido, con un horario flexible de oficina, con posibilidad de teletrabajar para poder conciliar de la mejor forma tu vida personal-profesional. Proporcionamos estabilidad y un excelente ambiente laboral, formado por los mejores profesionales en el ámbito de la Ciberseguridad. Ofrecemos una atractiva carrera profesional en función de la experiencia y potencial personal, dentro de una compañía en continua evolución y con un sólido crecimiento.

Desde Bureau Veritas iniciamos proceso de selección para incorporar a un Gestor/a del Sistema de Gestión de Seguridad de la Información (ENS / ISO 27001) Misión: Asegurar la implantación, mantenimiento y mejora continua del Esquema Nacional de Seguridad (ENS, RD 311/2022) en su nivel básico, así como el mantenimiento del sistema ya certificado conforme a la norma ISO/IEC 27001, garantizando la integración y coherencia entre ambos marcos. La persona seleccionada actuará como nexo operativo entre el Responsable de Seguridad (CISO), el equipo de Sistemas (Administradores), el área de Transformación Digital (DxT) y las distintas áreas de negocio (RR.HH., Legal y Centros de Trabajo), liderando desde el Departamento de TIQS / QHSSE la coordinación con la consultora externa que apoyará la implantación inicial del ENS y el acompañamiento posterior a las auditorías. Funciones: • Elaborar y mantener actualizada la normativa de seguridad: políticas, procedimientos e instrucciones técnicas, alineadas con ENS e ISO/IEC 27001., • Mantener la Declaración de Aplicabilidad, el inventario de activos y la documentación del Sistema de Gestión de Seguridad de la Información (SGSI)., • Asegurar la coherencia documental entre los requisitos del ENS y los controles ya implantados de ISO 27001., • Coordinar el análisis de riesgos periódico (metodología tipo MAGERIT* / herramienta PILAR** u otras)., • Realizar el seguimiento del plan de tratamiento de riesgos y de los planes de acción asociados., • Revisar la efectividad de los controles y proponer acciones de mejora., • Recopilar y organizar las evidencias necesarias para superar las auditorías: registros de acceso, actas de reuniones del Comité de Seguridad, revisiones de privilegios, registros de formación y concienciación, etc., • Mantener un repositorio ordenado y trazable de la evidencia documental del sistema., • Ser el interlocutor principal con la consultora externa de implantación del ENS., • Coordinar las auditorías internas y externas (entidad certificadora) tanto del ENS como de ISO/IEC 27001., • Gestionar el seguimiento de no conformidades, observaciones y planes de acción correctivos.Apoyar la difusión y formación interna sobre la política de seguridad y los procedimientos asociados., • Generar indicadores de cumplimiento y eficacia del SGSI para el Comité de Seguridad y la Dirección., • Elaborar el informe periódico de estado del sistema (ENS + ISO 27001) y proponer acciones de mejora., • Mantenerse al día de la evolución normativa y técnica aplicable: RD 311/2022, guías CCN-STIC, ISO/IEC 27001:2022, NIS2 y RGPD en lo que afecte al sistema. Requisitos: • Titulación universitaria en Ingeniería Informática, Telecomunicaciones, Ciberseguridad o áreas afines. Se valorarán también perfiles con titulación técnica equivalente y formación específica acreditada en sistemas de gestión de seguridad de la información., • Entre 1 y 3 años de experiencia en gestión o implantación de normas y sistemas: ISO/IEC 27001, ENS, ISO 9001 u otros sistemas de gestión., • Experiencia previa, ya sea desde cliente o desde consultora, en documentación, control de evidencias y acompañamiento a auditorías., • Conocimiento del Esquema Nacional de Seguridad (RD 311/2022) y de la norma ISO/IEC 27001:2022 Se valorará: • Formación específica en ENS y/o certificaciones tipo ISO 27001 Lead Implementer o Lead Auditor., • Conocimiento de guías CCN-STIC y herramientas de análisis de riesgos (PILAR u otras)., • Experiencia en organizaciones con varios sistemas certificados de forma integrada (calidad, medioambiente, seguridad de la información)., • Nociones de NIS2 y RGPD. ¡INSCRIBETE AHORA! *En Bureau Veritas ofrecemos igualdad de oportunidades. Ningún/a candidato/a o empleado/a recibirá un trato menos favorable debido a su género, estado civil, orientación sexual, color, raza, origen étnico, religión, discapacidad o edad. En Bureau Veritas tenemos un estricto Código Ético que asegura la diversidad e inclusión y la igualdad de oportunidades.

En Baufest queremos mejorar la vida con tecnología dejando una huella positiva en la sociedad, por lo que estamos buscando un Information Security & GRC Consultant para que forme parte de nuestro equipo de profesionales. Tu misión será participar en la implantación y evolución del Sistema de Gestión de Seguridad de la Información (SGSI), colaborando en iniciativas de gobierno, riesgo y cumplimiento para impulsar programas de certificación y mejora continua en seguridad. Responsabilidades: • Participar en la implantación y mantenimiento del SGSI., • Colaborar en proyectos de certificación (ISO 27001, ENS, NIS2, entre otros)., • Realizar assessments, gap analysis y análisis de riesgos., • Definir, implementar y dar seguimiento a controles de seguridad., • Elaborar y mantener políticas, procedimientos y documentación de seguridad., • Preparar evidencias y colaborar en auditorías internas y externas., • Trabajar junto a equipos de IT, Negocio y Compliance para asegurar el cumplimiento de requisitos de seguridad., • Realizar seguimiento de planes de acción, indicadores y mejoras del programa de seguridad. Requisitos principales: • Formación en Ingeniería, Sistemas, Informática o carreras afines., • +3 años de experiencia en Seguridad de la Información, GRC o Compliance., • Experiencia en implantación o mantenimiento de SGSI., • Conocimiento de ISO 27001 (experiencia comprobable en procesos de certificación)., • Conocimiento de los siguientes marcos: ENS y NIS2., • Experiencia participando en auditorías y gestión de evidencias., • Inglés avanzado Requisitos deseables: • Certificaciones como ISO 27001 Lead Implementer/Lead Auditor, CISA, CISM o CISSP., • Experiencia en proyectos de transformación de seguridad., • Conocimiento de gestión de riesgos., • Experiencia en entornos multinacionales., • Metodologías Agile. Ofrecemos: • BAU WORK: Jornada flexible a mediados de septiembre de 35h semanales, jornada de 8:00 a 15:00 hs., • BAU FLEX: La jornada habitual son 40h semanales full-time, ofrecemos que los viernes salgan 2 horas antes para que tengan la opción de organizar y distribuir esas dos horas restantes que quedan a lo largo de la semana para llegar a cumplir con las 40h semanales., • BAU DAYs: podrás tomarte el día libre de cumpleaños dentro de los 30 días de ocurrido. ¡Postúlate y sé parte de un equipo inclusivo donde todo pueden crecer! Baufest promueve la igualdad de oportunidades y no discrimina por razones de Nacionalidad, género, Edad, religión, orientación sexual, discapacidad, ni por ninguna otra característica protegida por la ley. Baufest protege sus datos personales conforme a las leyes locales de protección de datos aplicables en cada país y siguiendo buenas prácticas de seguridad de la información alineadas con la norma ISO 27001. Su información será tratada con estricta confidencialidad y utilizada únicamente para fines de evaluación y selección.

En Baufest queremos mejorar la vida con tecnología dejando una huella positiva en la sociedad, por lo que estamos buscando un Information Security & GRC Consultant para que forme parte de nuestro equipo de profesionales. Tu misión será participar en la implantación y evolución del Sistema de Gestión de Seguridad de la Información (SGSI), colaborando en iniciativas de gobierno, riesgo y cumplimiento para impulsar programas de certificación y mejora continua en seguridad. Responsabilidades: • Participar en la implantación y mantenimiento del SGSI., • Colaborar en proyectos de certificación (ISO 27001, ENS, NIS2, entre otros)., • Realizar assessments, gap analysis y análisis de riesgos., • Definir, implementar y dar seguimiento a controles de seguridad., • Elaborar y mantener políticas, procedimientos y documentación de seguridad., • Preparar evidencias y colaborar en auditorías internas y externas., • Trabajar junto a equipos de IT, Negocio y Compliance para asegurar el cumplimiento de requisitos de seguridad., • Realizar seguimiento de planes de acción, indicadores y mejoras del programa de seguridad. Requisitos principales: • Formación en Ingeniería, Sistemas, Informática o carreras afines., • +3 años de experiencia en Seguridad de la Información, GRC o Compliance., • Experiencia en implantación o mantenimiento de SGSI., • Conocimiento de ISO 27001 (experiencia comprobable en procesos de certificación)., • Conocimiento de los siguientes marcos: ENS y NIS2., • Experiencia participando en auditorías y gestión de evidencias., • Inglés avanzado Requisitos deseables: • Certificaciones como ISO 27001 Lead Implementer/Lead Auditor, CISA, CISM o CISSP., • Experiencia en proyectos de transformación de seguridad., • Conocimiento de gestión de riesgos., • Experiencia en entornos multinacionales., • Metodologías Agile. Ofrecemos: • BAU WORK: Jornada flexible a mediados de septiembre de 35h semanales, jornada de 8:00 a 15:00 hs., • BAU FLEX: La jornada habitual son 40h semanales full-time, ofrecemos que los viernes salgan 2 horas antes para que tengan la opción de organizar y distribuir esas dos horas restantes que quedan a lo largo de la semana para llegar a cumplir con las 40h semanales., • BAU DAYs: podrás tomarte el día libre de cumpleaños dentro de los 30 días de ocurrido. ¡Postúlate y sé parte de un equipo inclusivo donde todo pueden crecer! Baufest promueve la igualdad de oportunidades y no discrimina por razones de Nacionalidad, género, Edad, religión, orientación sexual, discapacidad, ni por ninguna otra característica protegida por la ley. Baufest protege sus datos personales conforme a las leyes locales de protección de datos aplicables en cada país y siguiendo buenas prácticas de seguridad de la información alineadas con la norma ISO 27001. Su información será tratada con estricta confidencialidad y utilizada únicamente para fines de evaluación y selección.

Desde Métrica, estamos buscando un/a SAP GRC Architect & Lead Consultant (Process Control, Risk Management y SAP Audit Management) con al menos 8 años de experiencia para un proyecto tecnológico. Propósito del Rol: El candidato seleccionado actuará como Líder Técnico y Funcional para el diseño, configuración, despliegue y estabilización de los módulos SAP GRC Process Control (PC) y SAP GRC Risk Management (RM). Su objetivo crítico es modelar una arquitectura robusta que no solo automatice el control interno y la gestión de riesgos, sino que se integre de forma nativa bidireccional con el sistema SAP Audit Management ya operativo en la organización, permitiendo que los hallazgos de auditoría alimenten el mapa de riesgos y los controles de manera automática. Alcance técnico detallado: SAP GRC Process Control (PC) – Automatización y Control Interno El experto deberá demostrar capacidad para configurar el ciclo completo de control: • Estructura de Control Interno: Configuración de la Organización de Control (Control Organization), Catálogo de Procesos Centrales y Locales (Business Processes), y Datos Maestros asociados vía MDUG., • Monitoreo Continuo de Controles (CCM - Continuous Control Monitoring):, • Configuración completa de Controles Automáticos y Semiautomáticos., • Diseño y parametrización de Data Sources y Business Rules bajo las metodologías del submódulo CCM (Configurables, Programados o mediante consultas SAP Query / SAP BW / HANA Views)., • Automatización de pruebas de eficacia de controles (Automated Control Testing) y generación de excepciones automatizadas., • Despliegue de controles Out Of The Box (OOTB) en diferentes entornos ABAP., • Workflows de actividades manuales: Configuración de flujos de autoevaluación de diseño y eficacia operativa del control mediante formularios dinámicos y cuestionarios., • Gestión de Deficiencias e Incidencias (Issue Management): Automatización del ciclo de vida de los hallazgos, desde el disparo de la deficiencia, asignación del plan de remediación, hasta el retesteo del control. SAP GRC Risk Management (RM) – Arquitectura Avanzada de Riesgos El experto deberá liderar la definición y configuración de: • Gobierno del Riesgo y taxonomía: Configuración de la estructura de categorías de riesgo, factores de impacto, velocidad del riesgo y horizontes temporales., • Modelado de Riesgos: Configuración de metodologías de evaluación cualitativas, cuantitativas y semicuantitativas (Matrices de Impacto y Probabilidad / Mapas de Calor personalizados)., • Gestión de Respuestas y Mitigación: Vinculación de planes de acción y respuestas al riesgo directamente con los controles mitigantes almacenados en Process Control. Integración Nativa con SAP Audit Management El candidato no debe ver los módulos de forma aislada. Se requiere experiencia real en: • Sincronización de Objetos: Vinculación de los universos de auditoría con las organizaciones, riesgos (RM) y controles (PC) del sistema GRC global., • Flujo de Hallazgos (Findings a Issues): Configuración para que las deficiencias u observaciones detectadas durante una auditoría en SAP Audit Management viajen automáticamente como "Issues" o deficiencias a SAP Process Control para su remediación, o impacten el score de riesgo en SAP Risk Management., • Datos maestros compartidos: Asegurar la consistencia del catálogo de riesgos y controles para que los auditores internos ejecuten sus workpapers directamente contra la línea base viva configurada por el área de control interno. Framework Técnico y Capa Transversal (Basis/Development estándar) • Workflow Avanzado (MSMP & BRFplus): Modelado completo de flujos de aprobación multi-nivel para riesgos, controles, planes de acción y excepciones. Creación de reglas de negocio complejas en BRFplus (Booleanas, tablas de decisión) para enrutamiento dinámico de flujos de trabajo., • Formularios Interactivos (Adobe Forms / PDFs): Personalización y despliegue de PDFs interactivos integrados en el estándar para la recolección offline/online de evaluaciones de riesgo, firmas y atestaciones de control., • User Interface (UI) y Portales: Personalización de pantallas a través de la suite estándar (Web Dynpro ABAP, personalización de campos obligatorios/visibles, configuración de tableros específicos por rol de usuario)., • Reporting Estándar Completo: Configuración del Dashboard de GRC, reportes analíticos integrados y Crystal Reports / SAP Lumira / Fiori Analytic Apps que vengan embebidos en el estándar de las soluciones GRC. Experiencia Laboral Exigida • Mínimo 8-10 años de experiencia enfocada exclusivamente en la suite de SAP GRC., • Haber liderado como Consultor Principal / Arquitecto al menos 3 proyectos completos de implantación (End-to-End) que involucren de manera conjunta SAP GRC Process Control y SAP GRC Risk Management., • Experiencia demostrable de integración técnica entre la plataforma GRC (PC/RM) y el módulo de SAP Audit Management (se solicitará detalle de la arquitectura implementada en proyectos previos durante la entrevista). Certificaciones Muy Valoradas • Certificación oficial SAP: SAP Certified Application Associate - SAP GRC Risk Management o SAP GRC Process Control., • Certificaciones de industria en Gobernanza y Riesgo (deseable): CISA (Certified Information Systems Auditor), CRISC (Certified in Risk and Information Systems Control) o similares. Conocimientos Complementarios Clave • Comprensión profunda de la arquitectura de tablas de SAP GRC (tablas /GRCPI/, GRFN, GRRM, GRPC) para la resolución de inconsistencias de datos y optimización de Data Sources., • Conocimiento de metodologías de Control Interno (COSO, SOX, ISO 31000) para hablar el mismo idioma que los Directores de Riesgos y Auditoría de la compañía. Si cumples con el perfil y buscas un nuevo desafío profesional en el ámbito de SAP GRC ¡queremos conocerte!

Desde Métrica, estamos buscando un/a SAP GRC Architect & Lead Consultant (Process Control, Risk Management y SAP Audit Management) con al menos 8 años de experiencia para un proyecto tecnológico. Lea el resumen de esta oportunidad para comprender qué habilidades, incluidas las habilidades interpersonales relevantes y el dominio de paquetes de software, se requieren. Propósito del Rol: El candidato seleccionado actuará como Líder Técnico y Funcional para el diseño, configuración, despliegue y estabilización de los módulos SAP GRC Process Control (PC) y SAP GRC Risk Management (RM). Su objetivo crítico es modelar una arquitectura robusta que no solo automatice el control interno y la gestión de riesgos, sino que se integre de forma nativa bidireccional con el sistema SAP Audit Management ya operativo en la organización, permitiendo que los hallazgos de auditoría alimenten el mapa de riesgos y los controles de manera automática. Alcance técnico detallado: SAP GRC Process Control (PC) – Automatización y Control Interno El experto deberá demostrar capacidad para configurar el ciclo completo de control: Estructura de Control Interno: Configuración de la Organización de Control (Control Organization), Catálogo de Procesos Centrales y Locales (Business Processes), y Datos Maestros asociados vía MDUG. Monitoreo Continuo de Controles (CCM - Continuous Control Monitoring): Configuración completa de Controles Automáticos y Semiautomáticos. Diseño y parametrización de Data Sources y Business Rules bajo las metodologías del submódulo CCM (Configurables, Programados o mediante consultas SAP Query / SAP BW / HANA Views). Automatización de pruebas de eficacia de controles (Automated Control Testing) y generación de excepciones automatizadas. Despliegue de controles Out Of The Box (OOTB) en diferentes entornos ABAP. Workflows de actividades manuales: Configuración de flujos de autoevaluación de diseño y eficacia operativa del control mediante formularios dinámicos y cuestionarios. Gestión de Deficiencias e Incidencias (Issue Management): Automatización del ciclo de vida de los hallazgos, desde el disparo de la deficiencia, asignación del plan de remediación, hasta el retesteo del control. SAP GRC Risk Management (RM) – Arquitectura Avanzada de Riesgos El experto deberá liderar la definición y configuración de: Gobierno del Riesgo y taxonomía: Configuración de la estructura de categorías de riesgo, factores de impacto, velocidad del riesgo y horizontes temporales. Modelado de Riesgos: Configuración de metodologías de evaluación cualitativas, cuantitativas y semicuantitativas (Matrices de Impacto y Probabilidad / Mapas de Calor personalizados). Gestión de Respuestas y Mitigación: Vinculación de planes de acción y respuestas al riesgo directamente con los controles mitigantes almacenados en Process Control. Integración Nativa con SAP Audit Management El candidato no debe ver los módulos de forma aislada. Se requiere experiencia real en: Sincronización de Objetos: Vinculación de los universos de auditoría con las organizaciones, riesgos (RM) y controles (PC) del sistema GRC global. Flujo de Hallazgos (Findings a Issues): Configuración para que las deficiencias u observaciones detectadas durante una auditoría en SAP Audit Management viajen automáticamente como "Issues" o deficiencias a SAP Process Control para su remediación, o impacten el score de riesgo en SAP Risk Management. Datos maestros compartidos: Asegurar la consistencia del catálogo de riesgos y controles para que los auditores internos ejecuten sus workpapers directamente contra la línea base viva configurada por el área de control interno. Framework Técnico y Capa Transversal (Basis/Development estándar) Workflow Avanzado (MSMP & BRFplus): Modelado completo de flujos de aprobación multi-nivel para riesgos, controles, planes de acción y excepciones. Creación de reglas de negocio complejas en BRFplus (Booleanas, tablas de decisión) para enrutamiento dinámico de flujos de trabajo. Formularios Interactivos (Adobe Forms / PDFs): Personalización y despliegue de PDFs interactivos integrados en el estándar para la recolección offline/online de evaluaciones de riesgo, firmas y atestaciones de control. User Interface (UI) y Portales: Personalización de pantallas a través de la suite estándar (Web Dynpro ABAP, personalización de campos obligatorios/visibles, configuración de tableros específicos por rol de usuario). Reporting Estándar Completo: Configuración del Dashboard de GRC, reportes analíticos integrados y Crystal Reports / SAP Lumira / Fiori Analytic Apps que vengan embebidos en el estándar de las soluciones GRC. Experiencia Laboral Exigida Mínimo 8-10 años de experiencia enfocada exclusivamente en la suite de SAP GRC. Haber liderado como Consultor Principal / Arquitecto al menos 3 proyectos completos de implantación (End-to-End) que involucren de manera conjunta SAP GRC Process Control y SAP GRC Risk Management. Experiencia demostrable de integración técnica entre la plataforma GRC (PC/RM) y el módulo de SAP Audit Management (se solicitará detalle de la arquitectura implementada en proyectos previos durante la entrevista). Certificaciones Muy Valoradas Certificación oficial SAP: SAP Certified Application Associate - SAP GRC Risk Management o SAP GRC Process Control. Certificaciones de industria en Gobernanza y Riesgo (deseable): CISA (Certified Information Systems Auditor), CRISC (Certified in Risk and Information Systems Control) o similares. Conocimientos Complementarios Clave Comprensión profunda de la arquitectura de tablas de SAP GRC (tablas /GRCPI/, GRFN, GRRM, GRPC) para la resolución de inconsistencias de datos y optimización de Data Sources. Conocimiento de metodologías de Control Interno (COSO, SOX, ISO 31000) para hablar el mismo idioma que los Directores de Riesgos y Auditoría de la compañía. xiphteb Si cumples con el perfil y buscas un nuevo desafío profesional en el ámbito de SAP GRC ¡queremos conocerte!

En Baufest queremos mejorar la vida con tecnología dejando una huella positiva en la sociedad, por lo que estamos buscando un Information Security & GRC Consultant para que forme parte de nuestro equipo de profesionales. Tu misión será participar en la implantación y evolución del Sistema de Gestión de Seguridad de la Información (SGSI), colaborando en iniciativas de gobierno, riesgo y cumplimiento para impulsar programas de certificación y mejora continua en seguridad. Responsabilidades: • Participar en la implantación y mantenimiento del SGSI., • Colaborar en proyectos de certificación (ISO 27001, ENS, NIS2, entre otros)., • Realizar assessments, gap analysis y análisis de riesgos., • Definir, implementar y dar seguimiento a controles de seguridad., • Elaborar y mantener políticas, procedimientos y documentación de seguridad., • Preparar evidencias y colaborar en auditorías internas y externas., • Trabajar junto a equipos de IT, Negocio y Compliance para asegurar el cumplimiento de requisitos de seguridad., • Realizar seguimiento de planes de acción, indicadores y mejoras del programa de seguridad. Requisitos principales: • Formación en Ingeniería, Sistemas, Informática o carreras afines., • +3 años de experiencia en Seguridad de la Información, GRC o Compliance., • Experiencia en implantación o mantenimiento de SGSI., • Conocimiento de ISO 27001 (experiencia comprobable en procesos de certificación)., • Conocimiento de los siguientes marcos: ENS y NIS2., • Experiencia participando en auditorías y gestión de evidencias., • Inglés avanzado Requisitos deseables: • Certificaciones como ISO 27001 Lead Implementer/Lead Auditor, CISA, CISM o CISSP., • Experiencia en proyectos de transformación de seguridad., • Conocimiento de gestión de riesgos., • Experiencia en entornos multinacionales., • Metodologías Agile. Ofrecemos: • BAU WORK: Jornada flexible a mediados de septiembre de 35h semanales, jornada de 8:00 a 15:00 hs., • BAU FLEX: La jornada habitual son 40h semanales full-time, ofrecemos que los viernes salgan 2 horas antes para que tengan la opción de organizar y distribuir esas dos horas restantes que quedan a lo largo de la semana para llegar a cumplir con las 40h semanales., • BAU DAYs: podrás tomarte el día libre de cumpleaños dentro de los 30 días de ocurrido. ¡Postúlate y sé parte de un equipo inclusivo donde todo pueden crecer! Baufest promueve la igualdad de oportunidades y no discrimina por razones de Nacionalidad, género, Edad, religión, orientación sexual, discapacidad, ni por ninguna otra característica protegida por la ley. Baufest protege sus datos personales conforme a las leyes locales de protección de datos aplicables en cada país y siguiendo buenas prácticas de seguridad de la información alineadas con la norma ISO 27001. Su información será tratada con estricta confidencialidad y utilizada únicamente para fines de evaluación y selección.

Global Head of Regulatory Reporting - GCC The Director, Global Head of Regulatory Reporting is accountable for the strategic leadership, governance, and end-to-end oversight of AML, KYC, FATCA, CRS and broader regulatory reporting obligations across all Apex Fund Services jurisdictions. The role ensures global regulatory compliance, consistency of interpretation, and timely statutory and regulatory filings while driving automation, standardization, and scalable operating models. • Own the global AML / KYC, FATCA / CRS and regulatory reporting framework across Apex Fund Services., • Provide executive oversight for investor and client AML/KYC onboarding, periodic reviews, remediation, and enhanced due diligence., • Ensure accurate, complete, and timely FATCA/CRS, AEOI and tax authority submissions across all reporting jurisdictions., • Act as the global control owner for regulatory reporting, including governance, escalation, risk management, and audit response., • Lead global regulatory change initiatives and assess impact of new or amended regulations., • Serve as senior escalation point for regulators, auditors, tax authorities, and key clients., • Drive operational excellence, automation, data quality, and transformation initiatives., • Define and monitor KPIs, KRIs, SLAs, and management information for executive and board reporting., • Build, lead, and develop high-performing global teams across AML/KYC and regulatory reporting functions., • Cayman Islands (CIMA / DITC): AML Regulations, Rule on AML/CTF Compliance, FATCA/CRS AEOI registration and reporting., • Ireland (Central Bank of Ireland): AML/CFT frameworks, investor due diligence, FATCA/CRS obligations, audit readiness., • United Kingdom (FCA / HMRC): UK AML Regulations, FATCA/CRS and CDOT reporting, governance and regulatory change., • Jersey (JFSC): AML/CFT Handbook compliance, investor risk ratings, FATCA/CRS and economic substance considerations., • Guernsey (GFSC): AML/CFT Handbook requirements, AEOI reporting, regulatory inspections and engagement., • India (SEBI / PMLA / FIU-IND): AML/KYC obligations, CKYC/KRA integration, domestic regulatory reporting., • Middle East (UAE / DIFC / ADGM / GCC): AML/CFT laws, UBO frameworks, FATCA/CRS alignment and supervisory expectations., • 20+ years of experience in financial services, fund administration, or regulatory compliance., • 8-10+ years in senior leadership or Director-level roles with global responsibility., • Deep expertise in AML/KYC, FATCA/CRS, AEOI, and multi-jurisdictional regulatory reporting., • Strong exposure to Transfer Agency, Fund Administration, or Investor Services environments., • Degree in Finance, Commerce, Business, Law or related discipline; professional certifications preferred (ACAMS, ICA, etc.)., • Strategic regulatory leadership and risk ownership, • Regulator and auditor engagement, • Large-scale transformation and automation delivery, • Stakeholder management and executive communication #J-18808-Ljbffr

Position: Deputy Technical Director of Quality Experience: 5+ years in leadership roles within pharmaceutical FDF manufacturing Want to know more? BioNanoPharma is a global company committed to excellence across the pharmaceutical value chain, bringing innovation, quality, and expertise in research, development, manufacturing, and distribution of pharmaceutical products. Our mission is to improve health and well-being through advanced and sustainable solutions. Ready to be a #Challenger? What are we looking for? As Deputy Technical Director of Quality, you will: • Develop, implement, and maintain the Quality Management System (QMS) in line with industry standards., • Manage quality documentation: SOPs, work instructions, and other key documents., • Plan and execute internal and external audits, ensuring readiness for regulatory and client inspections., • Ensure compliance with regulations (GDP, GMP, FDA, and other applicable standards)., • Oversee the acquisition and maintenance of required certifications and licenses., • Identify and mitigate compliance risks across the supply chain., • Conduct regular warehouse inspections, ensuring optimal storage and handling conditions, especially for temperature-sensitive products., • Implement quality controls in inventory management and freight forwarding operations., • Investigate incidents and manage corrective and preventive actions (CAPAs)., • Lead continuous improvement initiatives using Lean/Six Sigma methodologies., • Define and monitor quality and operational efficiency KPIs., • Foster a culture of quality and accountability throughout the organization., • Design and deliver training programs on quality standards and compliance., • Collaborate with operations, logistics, and customer service teams to align quality objectives., • Address and resolve customer complaints, conduct root cause analysis, and implement corrective actions., • Report to senior management on quality performance and areas for improvement., • Act as a substitute for the Technical Director of Quality when required, ensuring continuity of leadership and quality standards., • Perform QP activities and oversee batch release for clinical trial products. The challenge! 🚀 • Supervise and maintain compliant operations for the certification of Investigational Medicinal Product batches., • Stay up to date with legislative changes relevant to QP Certification and propose compliance actions., • Align quality policies with the Insud Pharma Corporate Quality System., • Influence and lead cross-functional teams towards operational excellence and customer satisfaction. What do you need? 🤓 • Bachelor’s degree in Pharmacy, Medicine, Veterinary Medicine, Chemistry, Pharmaceutical Chemistry and Technology, or Biology., • At least 5 years of experience in a leadership role at a pharmaceutical FDF manufacturing site., • Experience with FDA regulations is highly valued., • Quality-related certifications (ISO 9001 Lead Auditor, Six Sigma Black Belt, GDP Certification) are highly desirable., • Fluent in Spanish and English., • Strong leadership, communication, analytical, and stakeholder management skills. ⏰ Flexible working hours Professional development and continuous training What’s the selection process like? ️ • Initial contact by phone or email., • 1 or 2 interviews (on-site/virtual) with HR and the Technical Management team., • Ongoing communication about your application status. Not the right fit for you? Follow us on LinkedIn and Instagram to stay updated on future job opportunities. #BioNanoPharma #Challenger #InsudTalent COMMITMENT TO EQUAL OPPORTUNITIES At BioNanoPharma, we promote gender equality and do not discriminate based on ethnicity, religion, sexual orientation, disability, or any other factor. We believe in a diverse, inclusive, and respectful workplace for everyone. #J-18808-Ljbffr

Desde Métrica, estamos buscando un/a SAP GRC Architect & Lead Consultant (Process Control, Risk Management y SAP Audit Management) con al menos 8 años de experiencia para un proyecto tecnológico. Propósito del Rol: El candidato seleccionado actuará como Líder Técnico y Funcional para el diseño, configuración, despliegue y estabilización de los módulos SAP GRC Process Control (PC) y SAP GRC Risk Management (RM). Su objetivo crítico es modelar una arquitectura robusta que no solo automatice el control interno y la gestión de riesgos, sino que se integre de forma nativa bidireccional con el sistema SAP Audit Management ya operativo en la organización, permitiendo que los hallazgos de auditoría alimenten el mapa de riesgos y los controles de manera automática. Alcance técnico detallado: SAP GRC Process Control (PC) – Automatización y Control Interno El experto deberá demostrar capacidad para configurar el ciclo completo de control: Estructura de Control Interno: Configuración de la Organización de Control (Control Organization), Catálogo de Procesos Centrales y Locales (Business Processes), y Datos Maestros asociados vía MDUG. Monitoreo Continuo de Controles (CCM - Continuous Control Monitoring): Configuración completa de Controles Automáticos y Semiautomáticos. Diseño y parametrización de Data Sources y Business Rules bajo las metodologías del submódulo CCM (Configurables, Programados o mediante consultas SAP Query / SAP BW / HANA Views). Automatización de pruebas de eficacia de controles (Automated Control Testing) y generación de excepciones automatizadas. Despliegue de controles Out Of The Box (OOTB) en diferentes entornos ABAP. Workflows de actividades manuales: Configuración de flujos de autoevaluación de diseño y eficacia operativa del control mediante formularios dinámicos y cuestionarios. Gestión de Deficiencias e Incidencias (Issue Management): Automatización del ciclo de vida de los hallazgos, desde el disparo de la deficiencia, asignación del plan de remediación, hasta el retesteo del control. SAP GRC Risk Management (RM) – Arquitectura Avanzada de Riesgos El experto deberá liderar la definición y configuración de: Gobierno del Riesgo y taxonomía: Configuración de la estructura de categorías de riesgo, factores de impacto, velocidad del riesgo y horizontes temporales. Modelado de Riesgos: Configuración de metodologías de evaluación cualitativas, cuantitativas y semicuantitativas (Matrices de Impacto y Probabilidad / Mapas de Calor personalizados). Gestión de Respuestas y Mitigación: Vinculación de planes de acción y respuestas al riesgo directamente con los controles mitigantes almacenados en Process Control. Integración Nativa con SAP Audit Management El candidato no debe ver los módulos de forma aislada. Se requiere experiencia real en: Sincronización de Objetos: Vinculación de los universos de auditoría con las organizaciones, riesgos (RM) y controles (PC) del sistema GRC global. Flujo de Hallazgos (Findings a Issues): Configuración para que las deficiencias u observaciones detectadas durante una auditoría en SAP Audit Management viajen automáticamente como "Issues" o deficiencias a SAP Process Control para su remediación, o impacten el score de riesgo en SAP Risk Management. Datos maestros compartidos: Asegurar la consistencia del catálogo de riesgos y controles para que los auditores internos ejecuten sus workpapers directamente contra la línea base viva configurada por el área de control interno. Framework Técnico y Capa Transversal (Basis/Development estándar) Workflow Avanzado (MSMP & BRFplus): Modelado completo de flujos de aprobación multi-nivel para riesgos, controles, planes de acción y excepciones. Creación de reglas de negocio complejas en BRFplus (Booleanas, tablas de decisión) para enrutamiento dinámico de flujos de trabajo. Formularios Interactivos (Adobe Forms / PDFs): Personalización y despliegue de PDFs interactivos integrados en el estándar para la recolección offline/online de evaluaciones de riesgo, firmas y atestaciones de control. User Interface (UI) y Portales: Personalización de pantallas a través de la suite estándar (Web Dynpro ABAP, personalización de campos obligatorios/visibles, configuración de tableros específicos por rol de usuario). Reporting Estándar Completo: Configuración del Dashboard de GRC, reportes analíticos integrados y Crystal Reports / SAP Lumira / Fiori Analytic Apps que vengan embebidos en el estándar de las soluciones GRC. Experiencia Laboral Exigida Mínimo 8-10 años de experiencia enfocada exclusivamente en la suite de SAP GRC. Haber liderado como Consultor Principal / Arquitecto al menos 3 proyectos completos de implantación (End-to-End) que involucren de manera conjunta SAP GRC Process Control y SAP GRC Risk Management. Experiencia demostrable de integración técnica entre la plataforma GRC (PC/RM) y el módulo de SAP Audit Management (se solicitará detalle de la arquitectura implementada en proyectos previos durante la entrevista). Certificaciones Muy Valoradas Certificación oficial SAP: SAP Certified Application Associate - SAP GRC Risk Management o SAP GRC Process Control. Certificaciones de industria en Gobernanza y Riesgo (deseable): CISA (Certified Information Systems Auditor), CRISC (Certified in Risk and Information Systems Control) o similares. Conocimientos Complementarios Clave Comprensión profunda de la arquitectura de tablas de SAP GRC (tablas /GRCPI/, GRFN, GRRM, GRPC) para la resolución de inconsistencias de datos y optimización de Data Sources. Conocimiento de metodologías de Control Interno (COSO, SOX, ISO 31000) para hablar el mismo idioma que los Directores de Riesgos y Auditoría de la compañía. Si cumples con el perfil y buscas un nuevo desafío profesional en el ámbito de SAP GRC ¡queremos conocerte!

Position: Deputy Technical Director of Quality Experience: 5+ years in leadership roles within pharmaceutical FDF manufacturing Want to know more? 👇 Bio Nano Pharma is a global company committed to excellence across the pharmaceutical value chain, bringing innovation, quality, and expertise in research, development, manufacturing, and distribution of pharmaceutical products. Our mission is to improve health and well-being through advanced and sustainable solutions. Ready to be a #Challenger? 💪 What are we looking for? 🔎 As Deputy Technical Director of Quality, you will: Develop, implement, and maintain the Quality Management System (QMS) in line with industry standards. Manage quality documentation: SOPs, work instructions, and other key documents. Plan and execute internal and external audits, ensuring readiness for regulatory and client inspections. Ensure compliance with regulations (GDP, GMP, FDA, and other applicable standards). Oversee the acquisition and maintenance of required certifications and licenses. Identify and mitigate compliance risks across the supply chain. Conduct regular warehouse inspections, ensuring optimal storage and handling conditions, especially for temperature-sensitive products. Implement quality controls in inventory management and freight forwarding operations. Investigate incidents and manage corrective and preventive actions (CAPAs). Lead continuous improvement initiatives using Lean/Six Sigma methodologies. Define and monitor quality and operational efficiency KPIs. Foster a culture of quality and accountability throughout the organization. Design and deliver training programs on quality standards and compliance. Collaborate with operations, logistics, and customer service teams to align quality objectives. Address and resolve customer complaints, conduct root cause analysis, and implement corrective actions. Report to senior management on quality performance and areas for improvement. Act as a substitute for the Technical Director of Quality when required, ensuring continuity of leadership and quality standards. Perform QP activities and oversee batch release for clinical trial products. The challenge! 🚀 Supervise and maintain compliant operations for the certification of Investigational Medicinal Product batches. Stay up to date with legislative changes relevant to QP Certification and propose compliance actions. Align quality policies with the Insud Pharma Corporate Quality System. Influence and lead cross-functional teams towards operational excellence and customer satisfaction. What do you need? 🤓 Bachelor’s degree in Pharmacy, Medicine, Veterinary Medicine, Chemistry, Pharmaceutical Chemistry and Technology, or Biology. At least 5 years of experience in a leadership role at a pharmaceutical FDF manufacturing site. Experience with FDA regulations is highly valued. Quality-related certifications (ISO 9001 Lead Auditor, Six Sigma Black Belt, GDP Certification) are highly desirable. Fluent in Spanish and English. Strong leadership, communication, analytical, and stakeholder management skills. ⏰ Flexible working hours 📚 Professional development and continuous training What’s the selection process like? 🕵️ Initial contact by phone or email. 1 or 2 interviews (on-site/virtual) with HR and the Technical Management team. Ongoing communication about your application status. 🔷Not the right fit for you?🔷 Follow us on Linked In and Instagram to stay updated on future job opportunities. #Bio Nano Pharma #Challenger #Insud Talent COMMITMENT TO EQUAL OPPORTUNITIES At Bio Nano Pharma, we promote gender equality and do not discriminate based on ethnicity, religion, sexual orientation, disability, or any other factor. We believe in a diverse, inclusive, and respectful workplace for everyone. #J-18808-Ljbffr

Buscamos un/a profesional altamente cualificado para unirse a nuestro equipo de seguridad cibernética como Especialista en Threat Hunting. Este rol desempeñará un papel fundamental en la identificación proactiva de amenazas y la protección de los activos.- Realizar investigaciones proactivas para detectar y analizar amenazas a través de la monitorización continua de eventos de red y sistemas.- Colaborar estrechamente con equipos de seguridad para mejorar la detección de amenazas, la respuesta ante incidentes y la mitigación de riesgos.- Desarrollar y mantener reglas y tácticas de threat hunting para mejorar la capacidad de detección.- Analizar indicadores de compromiso (IoCs), tácticas, técnicas y procedimientos (TTPs) y patrones de comportamiento para identificar amenazas emergentes.- Evaluar la postura de seguridad de la empresa y recomendar mejoras basadas en la inteligencia de amenazas.- Conocimiento básico en MITRE ATT&CK, Threat Intelligence y Respuesta ante Incidentes,- MECES 3 en Informática o Telecomunicaciones- 10 años de experiencia sólida en ciberseguridad, con énfasis en threat hunting.- Conocimientos avanzados en redes, entornos cloud y sistemas operativos.- Habilidades técnicas, incluyendo programación en python,C/C++ y el uso de herramientas de SIEM/XDR/EDR.- Conocimientos de malware, tácticas de ataque y técnicas de evasión.- Al menos 2 certificacionesde las siguientes: OSCP, CEH, GCFA,Certified Information Systems Auditor (CISA) de ISACA., Certified Information Security Manager (CISM) de ISACA, ISO/IEC 27001 Lead Auditor, ISO/IEC 27001 Lead Implementer.- Experiencia demostrable con sistemas EDR como Cortex, CrowdStrike, ATP Microsoft, SentinelOne entre otros.Habilidades Adicionales:- Pensamiento analítico y capacidad para conectar puntos de datos aparentemente no relacionados.- Excelentes habilidades de comunicación para informar eficazmente los hallazgos a los equipos relevantes.- Actitud proactiva, curiosidad y capacidad para adaptarse a un entorno en constante evolución.#J-18808-Ljbffr

Global Head of Regulatory Reporting - GCC Role Purpose The Director, Global Head of Regulatory Reporting is accountable for the strategic leadership, governance, and end-to-end oversight of AML, KYC, FATCA, CRS and broader regulatory reporting obligations across all Apex Fund Services jurisdictions. The role ensures global regulatory compliance, consistency of interpretation, and timely statutory and regulatory filings while driving automation, standardization, and scalable operating models. Key Responsibilities Own the global AML / KYC, FATCA / CRS and regulatory reporting framework across Apex Fund Services. Provide executive oversight for investor and client AML/KYC onboarding, periodic reviews, remediation, and enhanced due diligence. Ensure accurate, complete, and timely FATCA/CRS, AEOI and tax authority submissions across all reporting jurisdictions. Act as the global control owner for regulatory reporting, including governance, escalation, risk management, and audit response. Lead global regulatory change initiatives and assess impact of new or amended regulations. Serve as senior escalation point for regulators, auditors, tax authorities, and key clients. Drive operational excellence, automation, data quality, and transformation initiatives. Define and monitor KPIs, KRIs, SLAs, and management information for executive and board reporting. Build, lead, and develop high-performing global teams across AML/KYC and regulatory reporting functions. Jurisdictional Regulatory Knowledge (Mandatory) Cayman Islands (CIMA / DITC): AML Regulations, Rule on AML/CTF Compliance, FATCA/CRS AEOI registration and reporting. Ireland (Central Bank of Ireland): AML/CFT frameworks, investor due diligence, FATCA/CRS obligations, audit readiness. United Kingdom (FCA / HMRC): UK AML Regulations, FATCA/CRS and CDOT reporting, governance and regulatory change. Jersey (JFSC): AML/CFT Handbook compliance, investor risk ratings, FATCA/CRS and economic substance considerations. Guernsey (GFSC): AML/CFT Handbook requirements, AEOI reporting, regulatory inspections and engagement. India (SEBI / PMLA / FIU-IND): AML/KYC obligations, CKYC/KRA integration, domestic regulatory reporting. Middle East (UAE / DIFC / ADGM / GCC): AML/CFT laws, UBO frameworks, FATCA/CRS alignment and supervisory expectations. Qualifications & Experience 20+ years of experience in financial services, fund administration, or regulatory compliance. 8-10+ years in senior leadership or Director-level roles with global responsibility. Deep expertise in AML/KYC, FATCA/CRS, AEOI, and multi-jurisdictional regulatory reporting. Strong exposure to Transfer Agency, Fund Administration, or Investor Services environments. Degree in Finance, Commerce, Business, Law or related discipline; professional certifications preferred (ACAMS, ICA, etc.). Strategic regulatory leadership and risk ownership Regulator and auditor engagement Large-scale transformation and automation delivery Stakeholder management and executive communication #J-18808-Ljbffr

Apave Inspection Spain busca técnicos para colaborar en un proyecto relacionado con la Dirección General de Tráfico (DGT) en Valencia. Se valorará experiencia en auditorías y capacidad para trabajar de forma autónoma, siguiendo procedimientos y gestionando documentación. Requisitos: Graduado

Desde Métrica, estamos buscando un/a SAP GRC Architect & Lead Consultant (Process Control, Risk Management y SAP Audit Management) con al menos 8 años de experiencia para un proyecto tecnológico. Propósito del Rol: El candidato seleccionado actuará como Líder Técnico y Funcional para el diseño, configuración, despliegue y estabilización de los módulos SAP GRC Process Control (PC) y SAP GRC Risk Management (RM). Su objetivo crítico es modelar una arquitectura robusta que no solo automatice el control interno y la gestión de riesgos, sino que se integre de forma nativa bidireccional con el sistema SAP Audit Management ya operativo en la organización, permitiendo que los hallazgos de auditoría alimenten el mapa de riesgos y los controles de manera automática. Alcance técnico detallado: SAP GRC Process Control (PC) – Automatización y Control Interno El experto deberá demostrar capacidad para configurar el ciclo completo de control: • Estructura de Control Interno: Configuración de la Organización de Control (Control Organization), Catálogo de Procesos Centrales y Locales (Business Processes), y Datos Maestros asociados vía MDUG., • Monitoreo Continuo de Controles (CCM - Continuous Control Monitoring):, • Configuración completa de Controles Automáticos y Semiautomáticos., • Diseño y parametrización de Data Sources y Business Rules bajo las metodologías del submódulo CCM (Configurables, Programados o mediante consultas SAP Query / SAP BW / HANA Views)., • Automatización de pruebas de eficacia de controles (Automated Control Testing) y generación de excepciones automatizadas., • Despliegue de controles Out Of The Box (OOTB) en diferentes entornos ABAP., • Workflows de actividades manuales: Configuración de flujos de autoevaluación de diseño y eficacia operativa del control mediante formularios dinámicos y cuestionarios., • Gestión de Deficiencias e Incidencias (Issue Management): Automatización del ciclo de vida de los hallazgos, desde el disparo de la deficiencia, asignación del plan de remediación, hasta el retesteo del control. SAP GRC Risk Management (RM) – Arquitectura Avanzada de Riesgos El experto deberá liderar la definición y configuración de: • Gobierno del Riesgo y taxonomía: Configuración de la estructura de categorías de riesgo, factores de impacto, velocidad del riesgo y horizontes temporales., • Modelado de Riesgos: Configuración de metodologías de evaluación cualitativas, cuantitativas y semicuantitativas (Matrices de Impacto y Probabilidad / Mapas de Calor personalizados)., • Gestión de Respuestas y Mitigación: Vinculación de planes de acción y respuestas al riesgo directamente con los controles mitigantes almacenados en Process Control. Integración Nativa con SAP Audit Management El candidato no debe ver los módulos de forma aislada. Se requiere experiencia real en: • Sincronización de Objetos: Vinculación de los universos de auditoría con las organizaciones, riesgos (RM) y controles (PC) del sistema GRC global., • Flujo de Hallazgos (Findings a Issues): Configuración para que las deficiencias u observaciones detectadas durante una auditoría en SAP Audit Management viajen automáticamente como "Issues" o deficiencias a SAP Process Control para su remediación, o impacten el score de riesgo en SAP Risk Management., • Datos maestros compartidos: Asegurar la consistencia del catálogo de riesgos y controles para que los auditores internos ejecuten sus workpapers directamente contra la línea base viva configurada por el área de control interno. Framework Técnico y Capa Transversal (Basis/Development estándar) • Workflow Avanzado (MSMP & BRFplus): Modelado completo de flujos de aprobación multi-nivel para riesgos, controles, planes de acción y excepciones. Creación de reglas de negocio complejas en BRFplus (Booleanas, tablas de decisión) para enrutamiento dinámico de flujos de trabajo., • Formularios Interactivos (Adobe Forms / PDFs): Personalización y despliegue de PDFs interactivos integrados en el estándar para la recolección offline/online de evaluaciones de riesgo, firmas y atestaciones de control., • User Interface (UI) y Portales: Personalización de pantallas a través de la suite estándar (Web Dynpro ABAP, personalización de campos obligatorios/visibles, configuración de tableros específicos por rol de usuario)., • Reporting Estándar Completo: Configuración del Dashboard de GRC, reportes analíticos integrados y Crystal Reports / SAP Lumira / Fiori Analytic Apps que vengan embebidos en el estándar de las soluciones GRC. Experiencia Laboral Exigida • Mínimo 8-10 años de experiencia enfocada exclusivamente en la suite de SAP GRC., • Haber liderado como Consultor Principal / Arquitecto al menos 3 proyectos completos de implantación (End-to-End) que involucren de manera conjunta SAP GRC Process Control y SAP GRC Risk Management., • Experiencia demostrable de integración técnica entre la plataforma GRC (PC/RM) y el módulo de SAP Audit Management (se solicitará detalle de la arquitectura implementada en proyectos previos durante la entrevista). Certificaciones Muy Valoradas • Certificación oficial SAP: SAP Certified Application Associate - SAP GRC Risk Management o SAP GRC Process Control., • Certificaciones de industria en Gobernanza y Riesgo (deseable): CISA (Certified Information Systems Auditor), CRISC (Certified in Risk and Information Systems Control) o similares. Conocimientos Complementarios Clave • Comprensión profunda de la arquitectura de tablas de SAP GRC (tablas /GRCPI/, GRFN, GRRM, GRPC) para la resolución de inconsistencias de datos y optimización de Data Sources., • Conocimiento de metodologías de Control Interno (COSO, SOX, ISO 31000) para hablar el mismo idioma que los Directores de Riesgos y Auditoría de la compañía. Si cumples con el perfil y buscas un nuevo desafío profesional en el ámbito de SAP GRC ¡queremos conocerte!

Trabajarás estrechamente con profesionales con experiencia en seguridad ofensiva, contribuyendo a la ejecución de auditorías de seguridad de alta calidad, al desarrollo de entregables técnicos y a la mejora continua de nuestras metodologías y capacidades.

Trabajarás estrechamente con profesionales con experiencia en seguridad ofensiva, contribuyendo a la ejecución de auditorías de seguridad de alta calidad, al desarrollo de entregables técnicos y a la mejora continua de nuestras metodologías y capacidades.

Apave Inspection SpainEn Apave Inspection Spain ofrecemos a nuestros clientes soluciones integradas en campos como seguridad industrial, medio ambiente, naval, acústica, residuos, telecomunicaciones, ingeniería civil, edificación, prevención de riesgos laborales, sistemas de gestión, formación

Necesitamos auditor/a IFS Broker vigente y experiencia demostrable en auditorías. PLUS Certification, entidad de certificación reconocida, busca auditores/as para colaborar freelance en proyectos de certificación agroalimentaria y seguridad alimentaria a nivel internacional. Trabajarás en inform

Buscamos auditores/as cualificados/as que deseen colaborar en proyectos de certificación con una entidad cercana, dinámica y especializada en estándares agroalimentarios y de seguridad alimentaria reconocidos a nivel internacional. Cualificación vigente como Auditor/a IFS Broker. Experiencia dem

Experiencia mínima de 2 años en el ámbito de la auditoría, desarrollada en consultoras o firmas auditoras. Experiencia2 años en el ámbito de la auditoría, desarrollada en consultoras o firmas auditoras. Funciones:Supervisión de los proyectos de auditoría del equipo.

Con la finalidad De reforzar nuestro equipo de Auditoría Financiera en la oficina de Valladolid buscamos profesionales que aporten entre 2 y 5 años de experiencia en auditoría para desempeñar su trabajo en diferentes sectores. In financial statement audit at PwC, you will focus on obtaining reas

BSI, a global leader in product certification, seeks a Product Certification Auditor for AMR programs in Spain.

Product Certification Auditor (AMR – Antimicrobial Resistance). We are now looking for a Product Certification Auditor to play a key role in maintaining product excellence across our certification schemes and ensuring our clients maintain responsible antibiotic manufacturing practices. Suitable ca