Auditor de IT

CRH Talento de IT; Cancún; Presencial; MXN 500,000 - 700,000; Jornada completa

Descripción de la vacante

Una empresa de tecnología en Cancún busca un Auditor en IT para evaluar y garantizar la seguridad de los sistemas e infraestructura tecnológica. Las responsabilidades incluyen auditorías de seguridad, investigación de incidentes y colaboración con áreas internas. Se requiere un mínimo de 5 años en ciberseguridad y formación en ingeniería, además de conocimientos en herramientas forenses y normativas ISO. Se ofrece un puesto presencial con un entorno de alta exigencia.

Formación

• Ingeniería en Sistemas, Seguridad Informática o carrera afín.
• Cursos o certificaciones en Seguridad de la Información y Auditoría de TI.
• +5 años en seguridad de la información o ciberseguridad.
• +3 años en liderazgo técnico o coordinación de proyectos.
• Experiencia en auditorías internas y externas.

Responsabilidades

• Configurar dispositivos y herramientas de seguridad.
• Realizar auditorías a sistemas productivos.
• Investigar brechas de seguridad o fraudes.
• Analizar incidentes de seguridad.
• Obtener y analizar evidencia digital.

Conocimientos

Seguridad de la información

Ciberseguridad

Liderazgo técnico

Auditoría de TI

Educación

Ingeniería en Sistemas o Seguridad Informática

Herramientas

EnCase

Cellebrite

Nessus

Wireshark

Splunk

Descripción del empleo

En CRH Talento en IT, estamos en búsqueda de un Auditor en IT para laborar de forma Presencial

Ubicación: Cancún

Objetivo
Serás responsable de evaluar, supervisar y garantizar la seguridad de los sistemas e infraestructura tecnológica, identificando vulnerabilidades, brechas de seguridad y riesgos que puedan afectar la información de la organización, asegurando el cumplimiento normativo y la prevención de fraudes.

Principales responsabilidades

• Configurar de forma segura dispositivos y herramientas de seguridad.
• Realizar auditorías y revisiones a sistemas productivos para detectar áreas de oportunidad.
• Investigar posibles brechas de seguridad, fraudes o fugas de información.
• Analizar incidentes de seguridad y ejecutar investigaciones de causa raíz.
• Obtener y analizar evidencia digital utilizando herramientas forenses.
• Colaborar con áreas internas (Legal, TI, Seguridad de la Información, RH) y proveedores externos.

Requisitos

Escolaridad

• Ingeniería en Sistemas, Seguridad Informática o carrera afín.
• Cursos o certificaciones en Seguridad de la Información y Auditoría de TI.

Experiencia

• +5 años en seguridad de la información o ciberseguridad.
• +3 años en liderazgo técnico o coordinación de proyectos de seguridad.
• Experiencia en auditorías internas y externas.
• Manejo de incidentes de seguridad y respuesta a amenazas.
• Uso de herramientas forenses (EnCase, Cellebrite u otras).

Conocimientos técnicos

• Vulnerability Assessment: Nessus, OpenVAS, Qualys
• Network Security: Wireshark, Nmap, Firewalls (Palo Alto, Fortinet, Cisco)
• Endpoint Security: CrowdStrike, Carbon Black, Microsoft Defender
• Cloud Security: AWS, Azure, Google Cloud
• SIEM: Splunk (dashboards, alertas, búsquedas)
• Marcos normativos: ISO 27001/27002, NIST
• Programación y automatización: Python, PowerShell, Bash
• Inglés avanzado