Auditor/a de Ciberseguridad y TI

Acerca del puesto

El Auditor de Ciberseguridad TI y Seguridad de la Información tiene como objetivo principal proteger los activos digitales, la confidencialidad de los datos y la resiliencia operativa de la organización frente a amenazas cibernéticas. Este rol es clave para identificar vulnerabilidades técnicas, evaluar la eficacia de los controles de seguridad y garantizar el cumplimiento de estándares internacionales y normativas legales.

Responsabilidades principales

• Planificar y ejecutar auditorías de ciberseguridad y TI (infraestructura, redes, aplicaciones, bases de datos) basadas en marcos de riesgo como NIST o ISO 27001.
• Verificar el cumplimiento de políticas internas, normativas como la Ley de Protección de Datos y estándares de la industria (COBIT, ITIL).
• Realizar evaluaciones de riesgo y análisis de vulnerabilidades en sistemas críticos, coordinando o ejecutando pruebas de hacking ético.
• Evaluar la efectividad de los planes de respuesta a incidentes y de continuidad del negocio (BCP/DRP).
• Elaborar informes de auditoría con hallazgos, riesgos y recomendaciones, y dar seguimiento a la implementación de los planes de acción.

Perfil requerido

• Título universitario en Ingeniería Civil en Informática, Ingeniería en Ciberseguridad, Ingeniería en Conectividad y Redes o afín.
• Postgrado o diplomado en Ciberseguridad o Auditoría de Sistemas (deseable).
• Al menos 6 años de experiencia en auditoría TI, seguridad de la información o consultoría de riesgo tecnológico.
• Experiencia en sectores como Telecomunicaciones, Banca, Consultoría (Big 4), Empresas de Tecnología o FinTech.
• Experiencia previa en cargos como Auditor TI Sr., Analista de Seguridad (SOC/CSIRT), Consultor de Riesgo Tecnológico o Ingeniero de Seguridad.
• Inglés avanzado.

Habilidades requeridas

• Conocimiento y aplicación de marcos NIST, ISO 27001, COBIT y ITIL.
• Pruebas de penetración y hacking ético.
• Análisis de vulnerabilidades y gestión de riesgos.
• Gestión de incidentes de seguridad y planes de continuidad (BCP/DRP).
• Familiaridad con la Ley de Protección de Datos y otras normativas de privacidad.

Lo que ofrecemos

• Entorno de desarrollo profesional con igualdad de oportunidades.
• Ambiente que valora la diversidad e inclusión.
• Políticas alineadas con la legislación vigente.