Objetivo del puesto
Evaluar controles y funcionales en los ecosistemas tecnológicos que soportan la operación de las Unidades de Negocio, mediante infraestructura onpremise y cloud, así como protocolos de comunicación, haciendo uso de metodologías estándar y regulaciones aplicables.
Funciones principales
- Ejecutar auditorías integrales y especiales y revisiones con pruebas técnicas de tecnología.
- Definir las pruebas de Auditoría de Sistemas conforme a estándares internacionales.
- Elaborar informes de auditoría, análisis y documentación de papeles de trabajo para la Dirección General y Comité de Auditoría.
- Identificar y evaluar los riesgos asociados con los sistemas tecnológicos utilizados en la empresa.
- Evaluar la eficiencia y efectividad de los procesos de TI, como la gestión de cambios, incidentes, y el desarrollo de software.
- Asegurar que las mejores prácticas de ITIL, COBIT u otras metodologías relevantes se apliquen correctamente.
- Asegurar que los sistemas y procesos tecnológicos cumplan con las normativas vigentes (e.g., PCI-DSS en retail, SOX en banca, normativas de telecomunicaciones).
- Auditar los planes de continuidad del negocio y recuperación ante desastres (BCP/DRP) para garantizar que los sistemas críticos puedan restaurarse rápidamente.
- Revisar y auditar la infraestructura tecnológica (servidores, redes, bases de datos) para asegurar su confiabilidad y desempeño.
- Verificar la correcta implementación y funcionamiento de aplicaciones críticas para el negocio (sistemas de pago en retail, aplicaciones bancarias, sistemas de telecomunicaciones, etc.).
- Proponer controles adecuados para mitigar riesgos de seguridad, privacidad y continuidad operativa.
Perfil ideal del candidato
- Conocimientos en Sistemas, Ciencias y Tecnologías de la Información, Computación, Telecomunicaciones o afines.
- Experiencia de 1 a 2 años en áreas de Tecnología y de 6 meses a 1 año en Auditoría de Sistemas/TI (deseable), dentro de empresas de TI, Instituciones Financieras o Empresas Reguladas, Retail, Comercio, Telecomunicaciones.
- Conocimientos en prácticas y metodologías basadas en estándares internacionales en materia de TIC, calidad, Riesgos, Metodología Ágil, continuidad, Control Interno, PLD (curso interno) y seguridad de la información, en algún "Framework" de TI, Comunicaciones o Seguridad: COBIT 5, ITIL, ISO27001, CMMI, PMI, TOGAF 9.0 Foundations, herramientas de Auditoría, extracción de reportes y análisis de datos, administración de Proyectos, gestión de servicios de TI, desarrollo de sistemas, deseable CRISC o CISA.
- Manejo de Paquetería Office a nivel avanzado, deseable ACL, Access o SAP, inglés a nivel intermedio.
Oferta de valor
- Prestaciones: Vacaciones iniciando con 12 días al año, prima vacacional del 25 % anual, aguinaldo de 15 días al año (aumentando de acuerdo a la antigüedad). Seguro de Vida, Seguro de Gastos Médicos Mayores.
- Beneficios: Beneficios financieros.
- Servicio Médico.
- Servicio de Biblioteca.
- Promociones y convenios para ti y tu familia: Descuentos en gimnasios, cines, centros de entretenimiento, conciertos, restaurantes, tiendas departamentales, ópticas, laboratorios, clínicas, colegios, escuelas de idiomas, universidades, aerolíneas, viajes, agencias automotrices y guarderías.
En Grupo Salinas manejamos nuestros procesos de selección libres de cualquier sesgo de discriminación, respetando la dignidad y diversidad de los prospectos sin distinción por motivos de raza, género, condición social, económica, orientación sexual o cualquier otra.
Somos un grupo incluyente que basa sus criterios de selección en el compromiso y capacidad de las personas
📌 Auditor Jr
🏢 Grupo Salinas
📍 Ciudad de México