Uno de los puestos clave para el alcance de nuestras metas es el de Auditor/a de Procesos de TI.

Te contamos más sobre las actividades de esta vacante:

Principales funciones:

• Analizar el diseño, la efectividad y el rendimiento de los controles operativos y de seguridad en aplicaciones, bases de datos, sistemas operativos, redes e infraestructura de TI.

• Evaluar la resiliencia de los sistemas operativos y procesos críticos, verificando aspectos de disponibilidad, gestión de cambios y mantenimiento del servicio

• Revisar los controles de acceso lógico en todas sus etapas (altas, bajas, modificaciones, roles y privilegios de usuario), asegurando la correcta aplicación del principio de mínimo privilegio y la segregación de funciones.

• Auditar las estrategias de resguardo de información, asegurando la periodicidad, integridad, almacenamiento seguro y ejecución periódica de pruebas de restauración ante contingencias.

• Analizar registros técnicos, trazabilidad, bitácoras de eventos (logs) y configuraciones de bases de datos para identificar desviaciones de control o inconsistencias operativas.

• Evaluar el nivel de cumplimiento normativo respecto a políticas internas y estándares internacionales como ISO 27001, COBIT, ITIL o NIST.

• Diagnosticar riesgos tecnológicos, determinar su impacto en el negocio y estructurar propuestas de mejora, recomendaciones técnicas y planes de acción preventivos y correctivos.

• Traducir hallazgos técnicos en resúmenes ejecutivos y claros para interlocutores de negocio, facilitando la toma de decisiones y el seguimiento a compromisos.

Responsabilidades del puesto:

• Comprender la operación tecnológica para identificar áreas de oportunidad, analizar evidencias y auditar la efectividad de los controles.

• Ejecutar las tareas de auditoría de forma colaborativa bajo marcos ágiles, adaptando los hallazgos para perfiles técnicos y de negocio.

• Analizar información de distintas fuentes para detectar desviaciones, dar seguimiento a los resultados de la auditoría y acompañar la implementación de mejoras.

Los requisitos que debes cumplir son los siguientes:

Conocimientos:

• Conocimientos generales de infraestructura tecnológica, sistemas operativos, aplicaciones y bases de datos.

• Conocimiento de conceptos de gestión de accesos, perfiles y segregación de funciones y mínimo privilegio.

• Conocimientos sobre respaldos, recuperación de información y continuidad operativa.

• Conocimiento general de riesgos y controles de seguridad de la información.

• Capacidad para analizar evidencias técnicas como logs, matrices de acceso, configuraciones, reportes de sistemas y documentación de procesos.

• Conocimiento de marcos y estándares como COBIT, ITIL, ISO 27001 y/o NIST.

• Python u otras herramientas de análisis de datos será considerado un conocimiento deseable.

Escolaridad:

• Licenciatura o Ingeniería concluida en Sistemas, Informática, Tecnologías de la Información o afín. (titulados/as).

Experiencia:

• Experiencia a partir de 1 año en auditoría de TI, riesgos tecnológicos, controles de TI, consultoría tecnológica o áreas relacionadas.

• Experiencia revisando o participando en procesos relacionados con infraestructura, sistemas, aplicaciones o bases de datos.

• Experiencia recopilando y analizando evidencias para identificar riesgos, desviaciones o debilidades de control.

• Se valorará experiencia trabajando con marcos de control o estándares como COBIT, ITIL, ISO 27001 o NIST.

Competencias

• Toma de decisiones basadas en datos.

• Somos un solo equipo.

• Visión estratégica.

• Empoderamiento.

• Comunicación efectiva.

Si estás interesado/a, postúlate dando click en "solicitar". No olvides adjuntar tu CV actualizado.