Auditor TI
Indexed description
Responsabilidades:
- Ejecutar auditorías de seguridad informática y continuidad del negocio.
- Evaluar controles bajo marcos como ISO 27001, ISO 22301, NIST, CIS, COSO, ISO 31000.
- Revisar el cumplimiento regulatorio ante CNBV y BANXICO.
- Supervisar controles de acceso, privilegios y gestión de usuarios críticos (incluyendo entornos SPEI).
- Evaluar herramientas de seguridad: SIEM, IDS/IPS, EDR, XDR, DLP, Firewalls.
- Validar BCP, DRP y BIA.
- Analizar vulnerabilidades, riesgos y brechas de seguridad.
- Supervisar incidentes bajo el ciclo: Identificación, Protección, Detección, Respuesta y Recuperación.
- Elaborar reportes ejecutivos para áreas de Riesgos, Contraloría y Comité.
- Proponer mejoras estratégicas en políticas de seguridad y gobierno tecnológico.
Formación:
- Licenciatura o Ingeniería en Sistemas, Informática, Computación o afín.
Experiencia:
- +4 años en auditoría de seguridad informática (preferentemente en sector financiero).
- Experiencia en normatividad financiera y gobierno de TI.
- Conocimiento en sistemas Windows, Linux y Mac (configuración e implementación).
- Experiencia en análisis de riesgos tecnológicos.
Conocimientos Técnicos:
- Frameworks NIST (incluyendo 800 series).
- ISO 27001.
- CNBV
- Controles CIS.
- Criptografía y cómputo forense.
- Administración de redes.
- Seguridad en infraestructura tecnológica.
Create a free Caio profile to unlock more results and save your role and location preferences.
Unlock free search