Auditor/a de Procesos de TI junior (Ciudad de México, Cuauhtémoc)

BBVA es una empresa global con más de 160 años de historia que opera en más de 25 países en los que damos servicio a más de 80 millones de clientes. Somos más de 121.000 profesionales que trabajamos en equipos multidisciplinares y de perfiles tan diversos como financieros, expertos jurídicos, científicos de datos, desarrolladores, ingenieros o diseñadores.

• Analizar el diseño, la efectividad y el rendimiento de los controles operativos y de seguridad en aplicaciones, bases de datos, sistemas operativos, redes e infraestructura de TI.

• Evaluar la resiliencia de los sistemas operativos y procesos críticos, verificando aspectos de disponibilidad, gestión de cambios y mantenimiento del servicio

• Revisar los controles de acceso lógico en todas sus etapas (altas, bajas, modificaciones, roles y privilegios de usuario), asegurando la correcta aplicación del principio de mínimo privilegio y la segregación de funciones.

• Auditar las estrategias de resguardo de información, asegurando la periodicidad, integridad, almacenamiento seguro y ejecución periódica de pruebas de restauración ante contingencias.

• Analizar registros técnicos, trazabilidad, bitácoras de eventos (logs) y configuraciones de bases de datos para identificar desviaciones de control o inconsistencias operativas.

• Evaluar el nivel de cumplimiento normativo respecto a políticas internas y estándares internacionales como ISO 27001, COBIT, ITIL o NIST.

• Diagnosticar riesgos tecnológicos, determinar su impacto en el negocio y estructurar propuestas de mejora, recomendaciones técnicas y planes de acción preventivos y correctivos.

• Traducir hallazgos técnicos en resúmenes ejecutivos y claros para interlocutores de negocio, facilitando la toma de decisiones y el seguimiento a compromisos.

• Comprender la operación tecnológica para identificar áreas de oportunidad, analizar evidencias y auditar la efectividad de los controles.

• Ejecutar las tareas de auditoría de forma colaborativa bajo marcos ágiles, adaptando los hallazgos para perfiles técnicos y de negocio.

• Analizar información de distintas fuentes para detectar desviaciones, dar seguimiento a los resultados de la auditoría y acompañar la implementación de mejoras.

Los requisitos que debes cumplir son los siguientes:

• Conocimientos generales de infraestructura tecnológica, sistemas operativos, aplicaciones y bases de datos.

• Conocimiento de conceptos de gestión de accesos, perfiles y segregación de funciones y mínimo privilegio.

• Conocimientos sobre respaldos, recuperación de información y continuidad operativa.

• Conocimiento general de riesgos y controles de seguridad de la información.

• Capacidad para analizar evidencias técnicas como logs, matrices de acceso, configuraciones, reportes de sistemas y documentación de procesos.

• Conocimiento de marcos y estándares como COBIT, ITIL, ISO 27001 y/o NIST.

• Python u otras herramientas de análisis de datos será considerado un conocimiento deseable.

• Licenciatura o Ingeniería concluida en Sistemas, Informática, Tecnologías de la Información o afín. (titulados/as).

• Experiencia a partir de 1 año en auditoría de TI, riesgos tecnológicos, controles de TI, consultoría tecnológica o áreas relacionadas.

• Experiencia revisando o participando en procesos relacionados con infraestructura, sistemas, aplicaciones o bases de datos.

• Experiencia recopilando y analizando evidencias para identificar riesgos, desviaciones o debilidades de control.

• Se valorará experiencia trabajando con marcos de control o estándares como COBIT, ITIL, ISO 27001 o NIST.

• Toma de decisiones basadas en datos.

• Somos un solo equipo.

• Visión estratégica.

• Empoderamiento.

• Comunicación efectiva.

Si estás interesado/a, postúlate dando click en "solicitar". No olvides adjuntar tu CV actualizado.

En caso de requerir algún ajuste razonable* en tu proceso de selección, comunícalo al reclutador/a en el primer contacto.

En BBVA creemos que contar con un equipo diverso, nos hace ser un mejor banco. Por este motivo apoyamos activamente la diversidad, la inclusión y la igualdad de oportunidades, sin importar cual sea su origen étnico o nacional, sexo, edad, religión, discapacidad, orientación sexual, identidad o expresión de género, la condición social, la condición de salud, las opiniones, el estado civil o cualquier otra que atente contra la dignidad humana y tenga por objeto anular o menoscabar los derechos y libertades de las personas. Estamos seguros que cultivando un ambiente de trabajo colaborativo e inclusivo podremos mostrar lo mejor de nosotros mismos.