Auditor Especialista en Riesgo Tecnológico

Acerca del puesto

El Auditor Especialista en Riesgo Tecnológico será responsable de ejecutar y apoyar auditorías técnicas alineadas al plan anual, enfocándose en la seguridad de la información y ciberseguridad. Su trabajo garantiza la integridad, confidencialidad y disponibilidad de los sistemas críticos de la organización.

Responsabilidades principales

• Realizar pruebas de campo técnicas para validar la implementación y funcionamiento de controles de seguridad y ciberseguridad.
• Documentar hallazgos, elaborar informes y presentar recomendaciones con planes de acción.
• Monitorear el cumplimiento de observaciones y recomendaciones emitidas en auditorías previas.
• Evaluar riesgos de nuevas tecnologías y colaborar con contrapartes especializadas.

Perfil requerido

• Ingeniería Civil en Informática, Ciencias de la Computación, Ingeniería en Ciberseguridad, Seguridad de la Información o carreras afines.
• Al menos 4 años de experiencia en auditoría de TI, auditoría interna o externa con foco en sistemas y gestión de riesgos tecnológicos.
• Inglés intermedio.

Habilidades requeridas

• Conocimiento de marcos y normativas: COBIT, ISO 27001, ISO 22301, ITIL, COSO ERM, NIST, CAT FFIEC.
• Experiencia con tecnologías: Cloud, Data Lake, DevSecOps, Microservicios, IA.
• Gestión de riesgos en seguridad de redes, sistemas operativos, gestión de identidades y accesos, protección de datos, evaluación de vulnerabilidades y pruebas de penetración.