Auditor de Sistemas, Tecnología y Ciberseguridad — Presencial, Guadalajara, Jalisco

Empresa: Sesajal S.A. de C.V.

Auditor de Sistemas, Tecnología y Ciberseguridad para evaluar y fortalecer el control interno mediante auditorías de TI, ciberseguridad y gobierno de TI.

Experiencia requerida

3 a 5 años en Auditoría de Sistemas, Auditoría de TI, Riesgo Tecnológico o Gobierno de TI. Experiencia en auditorías ITGC y controles de aplicación, documentación de hallazgos e informes ejecutivos, y evaluación de controles de ciberseguridad, accesos, cambios, respaldos y continuidad de negocio. Deseable experiencia en firmas de auditoría (Big4) o consultoría especializada y auditorías SOX, ISO 27001, PCI-DSS.

Responsabilidades

Elaborar y ejecutar el Plan Anual de Auditoría de TI basado en riesgos. Evaluar riesgos tecnológicos, vulnerabilidades y oportunidades de mejora. Ejecutar auditorías de Controles Generales de TI (ITGC) y Controles de Aplicación. Realizar pruebas de auditoría mediante entrevistas, revisión documental, análisis de datos y validación de evidencias. Evaluar controles de infraestructura, redes, bases de datos, aplicaciones, nube y ciberseguridad. Participar en auditorías de proyectos tecnológicos, implementaciones, migraciones y cambios de sistemas. Verificar cumplimiento de marcos como COBIT, ISO 27001, NIST, CIS e ITIL. Dar seguimiento a planes de acción. Diseñar procedimientos de auditoría continua. Elaborar informes ejecutivos y presentar resultados. Colaborar con áreas de Tecnología, Seguridad de la Información, Riesgos y Operaciones. Mantener evidencia y papeles de trabajo. Participar en mejora continua y automatización de procesos de auditoría.

Conocimientos técnicos

COBIT, ISO 27001, NIST Cybersecurity Framework, CIS Controls, ITIL, ITAF (ISACA), estándares del IIA, metodologías de auditoría basada en riesgos, herramientas de análisis de datos (SQL, ACL, IDEA, Power BI o similares), herramientas GRC (AuditBoard, Archer, ServiceNow GRC o similares), infraestructura tecnológica, redes, servidores, nube, ciclo de vida de desarrollo de software, metodologías ágiles (SCRUM), Microsoft Office Avanzado.

Habilidades

Capacidad de análisis, elaboración de informes ejecutivos, comunicación con gerencias y comités, colaboración interdisciplinaria, seguimiento de planes de acción.

Escolaridad

Licenciatura en Ingeniería en Sistemas, Tecnologías de la Información, Informática, Ciberseguridad, Contaduría o carrera afín. Deseable especialidad, diplomado o posgrado en Auditoría de Sistemas, Gestión de Riesgos o Ciberseguridad.