Auditor Jr Procesos TI

BBVA en México; Ciudad de México; Hybrid; MXN 420,000 - 660,000; Full time

Job summary

BBVA en México busca auditar procesos de TI, identificando riesgos y asegurando cumplimiento de estándares. El equipo de auditoría trabajará en tareas autónomas con supervisión en fases, para entregar resultados sólidos y confiables.

La posición es híbrida, con 2 días en oficina en CDMX. Se solicita experiencia en auditoría de TI, conocimientos de COBIT/ITIL/ISO 27001 y habilidades para guiar a miembros menos experimentados.

Qualifications

• Conocimientos en fundamentos de auditoría y riesgos.
• Capacidad para identificar riesgos en procesos de TI y seguridad.

Responsibilities

• Participar como integrante de un equipo de proyecto, ejecutando pruebas y validaciones técnicas de menor complejidad.
• Identificar riesgos sobre los procesos de TI que aplican a la plataforma bancaria y configuraciones.
• Gestión de documentación de resultados y seguimiento de entregables.

Skills

Pensamiento crítico

Análisis

Autogestión

Comunicación efectiva

Capacidad de síntesis

Inglés técnico

Conocimientos de TI

Education

Licenciatura en Informática, Ingeniería en Sistemas o Computación

Maestría (deseable)

Tools

COBIT

ITIL

ISO 27001

Job description

Forma parte del equipo de proyecto de auditoría contribuyendo a la generación de los resultados del mismo de manera sólida, apoyando a otros miembros del equipo y cumpliendo con estándares y procedimientos establecidos.

Con experiencia previa en trabajo por proyectos, así como autonomía para realizar las tareas que se le asignen que estarán enfocadas principalmente a la identificación de riesgos sobre los procesos de TI que aplican a la plataforma tecnológica del banco y las configuraciones aplicadas en ésta aunque requiere supervisión.

Experiencia previa en trabajo por proyectos así como autonomía para realizar las tareas que se le asignen. Tiene capacidad para identificar riesgos y para tomar ciertas decisiones en el ámbito de su trabajo y guiar a otros miembros del equipo de menor experiencia. Puede ser dueño de tareas end to end en un proyecto de cierta complejidad pero controlado lo que le permite desarrollar conocimientos en algún tema concreto. Comienza a tener una visión global del proceso.

Auditoría Interna contribuye a que el Grupo BBVA cumpla con sus objetivos aportando aseguramiento, asesoramiento y conocimiento de manera independiente, objetiva y basada en riesgos para evaluar el Modelo de Control y mejorar la gestión de los riesgos del Grupo BBVA, incluidos los que están asociados a los procesos de toma de decisiones.

Ubicación Física :

Torre BBVA Av. Paseo de la Reforma 510 Piso.41 Col. Juárez, Del. Cuauhtémoc, CDMX C.P. 06600

Funciones Principales:

Participar como integrante de un equipo de proyecto, colaborando en la ejecución de tareas comprometidas y en el desarrollo de las distintas fases del proyecto. Su objetivo principal es ejecutar pruebas y actividades de validación técnica de menor complejidad, contribuyendo al cumplimiento de los objetivos y asegurando la calidad de los entregables definidos.

Responsabilidades:

Ejecutar con autonomía tareas que estarán enfocadas principalmente a la identificación de riesgos sobre los procesos de TI que aplican a la plataforma tecnológica del banco y empresas del grupo así como a las configuraciones aplicadas.

• Formar parte activa del equipo de proyecto, colaborando en la planificación, ejecución y seguimiento de las tareas asignadas dentro del marco metodológico.
• Seleccionar, durante la ceremonia de Sprint Planning, las historias de usuario (HDU) de menor complejidad técnica según su prioridad, dividirlas en tareas específicas y estimar el esfuerzo requerido para su ejecución.
• Acordar con el Team Leader la Definition of Ready (DoR) —criterios necesarios para iniciar la ejecución— y la Definition of Done (DoD) —requisitos que debe cumplir cada prueba o historia de usuario para considerarse finalizada—.
• Ejecutar y completar las historias de usuario asignadas dentro de los plazos definidos, asegurando el cumplimiento de los objetivos establecidos.
• Documentar los resultados de las pruebas realizadas en los papeles de trabajo y registrarlos correctamente en la herramienta corporativa vigente, siguiendo los procedimientos establecidos.
• Participar en las ceremonias de Sprint Review y Sprint Retrospective, presentando los resultados de las pruebas ejecutadas y aportando observaciones o sugerencias de mejora.
• Apoyar al Team Leader en la redacción del borrador del plan de acción cuando sea requerido, contribuyendo con información sobre las debilidades o incidencias identificadas durante la ejecución de las pruebas.

Esquema híbrido de trabajo:

Esquema Híbrido - 2 días en oficina.

Buscamos una persona profesional con pensamiento crítico, analítica, proactiva, innovadora, autogestionable, resolutiva, con buena capacidad de comunicación, orientada a objetivos y cumplimiento de plazos.

Debe combinar los conocimientos tecnológicos, fundamentos de auditoría, gestión de riesgos y capacidad analítica. No necesita ser especialista profundo en todas las tecnologías, pero sí debe ser capaz de entender cómo funciona un entorno tecnológico, identificar riesgos y evaluar si los controles los mitigan adecuadamente.

Experiencia requerida (Tiempo):

Entre 1 y 3 años de experiencia en:

• Experiencia en fundamentos de auditoría y riesgos, funciones asemejables a Auditoría de TI o Consultores TI.
• Conocimientos en: Procesos generales de TI. Gestión de cambios. Seguridad. Continuidad. Ciclo de vida de desarrollo. Incidentes y problemas. Sistemas unix/linux, windows, cloud (aws, azure), Bases de datos.
• Conocimientos en COBIT, ITIL, ISO 27001 / 27001 o NIST.
• Lenguajes de programación con habilidades prácticas (deseable Python o SQL).
• Conocimientos base para la auditoría de un grupo financiero bancario y de regulación del sistema financiero. (deseable)

Nivel de escolaridad indispensable:

Licenciatura en Informática, Ingeniería en Sistemas o Computación.

Nivel de escolaridad deseable :

Maestría

Certificaciones:

CISA, CISSP, CISM, COBIT, ITIL o certificación de nivel asemejable