Buscamos un especialista en riesgo y control ti con fuertes habilidades analíticas y de auditoría interna. En este rol, serás responsable de identificar, evaluar y mitigar los riesgos tecnológicos dentro de la organización, asegurando que la infraestructura, los sistemas y los procesos de ti cumplan con las normativas vigentes, políticas internas y marcos de control establecidos para proteger los activos de información.
responsabilidades principales:
* evaluación de riesgos: identificar y evaluar los riesgos operativos y tecnológicos (seguridad de la información, continuidad del negocio, cambios en sistemas, etc.) documentándolos en la matriz de riesgos.
* diseño y monitoreo de controles: diseñar, implementar y evaluar la efectividad operativa de los controles generales de ti (itgc) y controles de aplicaciones.
* auditoría y cumplimiento: dar seguimiento a los planes de remediación derivados de auditorías internas y externas, asegurando que las brechas de control se resuelvan en tiempo y forma.
* alineación normativa: asegurar el cumplimiento de los procesos de ti con regulaciones aplicables al sector financiero y de servicios (como mejores prácticas de la cnbv, sox, etc.).
* elaboración de reportes: desarrollar reportes ejecutivos e indicadores clave de riesgo (kris) para la toma de decisiones por parte de la dirección de ti y seguridad.
requisitos indispensables (hard skills):
* experiencia: entre 2 y 4 años de experiencia profesional en gestión de riesgos de ti, auditoría de sistemas, cumplimiento tecnológico (it compliance) o seguridad de la información.
* marcos de trabajo y estándares: conocimiento práctico de marcos de control de ti y gobernanza como cobit, iso 27001, nist, o itil .
* controles generales de ti (itgc): experiencia evaluando controles de accesos, gestión de cambios, operaciones de ti y desarrollo de sistemas.
* manejo de herramientas: experiencia utilizando herramientas de gestión de riesgos (grc), plataformas de tickets (jira, servicenow) y paquetería de análisis de datos (excel avanzado).
* educación: licenciatura o ingeniería en sistemas, computación, informática o carrera afín (titulado o pasante).
* idioma: intermedio avanzado
* contar con certificaciones iniciales o de especialidad como crisc (certified in risk and information systems control), cisa (certified information systems auditor) o fundamentos de iso 27001 / cobit.
* experiencia previa trabajando en el sector financiero, bancario o consultorías globales de ti.
.
ofrecemos:
* sueldo base: $45,000 a $70,000 mxn brutos mensuales
* esquema de trabajo: híbrido con horario de oficina
* ubicación: ciudad de méxico (
* prestaciones superiores y de ley:
* 30 días de aguinaldo.
* seguro de gastos médicos mayores familiar.
* vales de despensa mensuales.
* seguro de vida.
* pago de ptu correspondiente.