Auditor Sr TI

Coppel; Culiacán; Presencial; MXN 400.000 - 700.000; Jornada completa

Descripción de la vacante

Grupo Coppel, conglomerado mexicano con sede en Culiacán, busca profesional en Auditoría Interna de TI para evaluar controles, riesgos y cumplimiento. Se requieren conocimientos en COSO, normas ISO/IEC 27001/22301 y herramientas de BI y bases de datos.

La posición implica analizar ambientes de control tecnológico y emitir recomendaciones objetivas. Se valorará experiencia en GCP, BigQuery, SQL y ciberseguridad; deseable Agile/SCRUM.

Formación

• Licenciatura en Informáticas, Sistemas Computacionales, Telecomunicaciones
• Experiencia en SQL, Postgres, Python, Knime, GCP, BigQuery, Power BI, LokerStudio
• Certificaciones: COBIT, ITIL, ISO/IEC 27001, ISO 22301, ciberseguridad
• Conocimientos: COSO, Cloud Computing, Desarrollo de aplicaciones, DevOps, Gobierno de TI, Continuidad de Negocio
• Deseable: Agile, SCRUM
• Conocimientos de ciberseguridad: detección y contención de amenazas, gestión de incidentes, antimalware

Responsabilidades

• Analizar ambientes de control tecnológico y ejecutar pruebas de auditoría para medir la eficacia de controles
• Emitir recomendaciones objetivas acorde a las regulaciones para el tratamiento de riesgos
• Dar seguimiento a planes de acción y presentar informes al Gerente de Auditoría
• Evaluar la gobernanza y gestión tecnológica para alinear con objetivos del negocio
• Realizar informes de auditoría de TI para comunicar hallazgos y recomendaciones
• Aplicar la metodología de Auditoría Interna en Planeación, Trabajo de Campo, Cierre e Informe

Conocimientos

Auditoría de TI

Gestión de riesgos

Cumplimiento normativo

Educación

Licenciatura en Informática/Sistemas/Telecomunicaciones

Herramientas

SQL

Postgres

Python

Knime

GCP

BigQuery

Power BI

LokerStudio

Google Workspace

Linux

MongoDB

Descripción del empleo

Grupo empresarial de capital mexicano fundado en Culiacán, Sinaloa. En 2021 cumple 80 años mejorando la vida de millones de mexicanos. Tiene presencia en todos los estados del país, cuenta con 113,000 colaboradores y es uno de los 10 principales empleadores de la República Mexicana. Se integra por tres unidades de negocio: Tiendas Coppel, Afore Coppel y BanCoppel.

\"En Grupo Coppel somos una comunidad en donde la dignidad humana prevalece sobre cualquier otra condición, por ese motivo apoyamos la inclusión, la diversidad y la igualdad de oportunidades sin hacer diferencia por raza, lugar de origen, religión, creencias, edad, imagen, orientación sexual, identidad de género, discapacidad, etc.\"

Objetivo: Analizar y evaluar la infraestructura tecnológica para garantizar que los procesos y sistemas funcionen de manera precisa, eficiente, segura y cumplen con las regulaciones de cumplimiento. Identificar cualquier problema de TI que se encuentre bajo las auditorías y gestión de riesgos.

• Analizar ambientes de control tecnológico, identificar controles implementados y ejecutar pruebas de auditoría para obtener los resultados de eficacia de los controles y medir el riesgo en las operaciones y de seguridad de los sistemas de información e infraestructura tecnológica.
• Comprender la normatividad aplicable a los controles auditables de tecnologías de la información que permita emitir una recomendación objetiva acorde a la regulación, para el tratamiento de los riesgos observados.
• Aplicar los estándares de Auditoría Interna y la metodología interna establecida, validando el cumplimiento de cada una de las etapas por medio del sistema de auditoría.
• Dar seguimiento a la implementación de los planes de acción de las auditorías asignadas, por medio del monitoreo en sistema y presentando informes al Gerente Titular de Auditoría.
• Establecer un perfil de riesgo para proyectos tecnológicos de la organización para coadyuvar en la oportuna identificación de controles que minimice riesgos en la implementación de dichos
• Evaluar la integridad de los procesos de gobierno y gestión tecnológica para reportar actividades que no estén alineadas a los objetivos del negocio y no permitan realizar las funciones de las áreas de TI con claridad, eficiencia, eficacia y con seguridad.
• Evaluar la seguridad lógica prevista para la operación de las diversas aplicaciones y sistemas, que permita validar de la eficiencia de los controles implementados.
• Evaluar los sistemas de seguridad física de los centros de procesamiento, que permita validar la eficiencia de los controles implementados.
• Realizar informes de auditoría de TI para comunicar los hallazgos, observaciones y recomendaciones generadas en las actividades de auditoría.
• Aplicar la metodología vigente de Auditoría Interna en sus diversas etapas de Planeación, Trabajo de Campo, Cierre e Informe de Auditoría; en su nivel de responsabilidad correspondiente.

• Escolaridad: Licenciatura en Informáticas, Sistemas Computacionales, Telecomunicaciones
• Experiencia: SQL, Postgres,Python, Knime, GCP, BigQuery, Power BI, LokerStudio
• Certificaciones: COBIT, ITIL, ISO/IEC 27001, ISO 22301, Certificaciones en tecnologías de ciberseguridad ( antmalware, firewall y similares.)
• Conocimientos: Metodología COSO, Cloud Computing, Desarrollo de aplicaciones, DevOps, Prácticas de Gestión de TI, Gobierno de TI, Continuidad de Negocio. Deseable: Agile, SCRUM
• Conocimientos de ciberseguridad. Detección y contención de amenazas avanzadas a nivel de endpoint. Análisis de brechas de seguridad. Gestión de incidentes de ciberseguridad. Manejo de antimalware. Correlación de eventos. Ciberpatrullaje. Implementación de controles de ciberseguridad. Pruebas de red team. Gestión de vulnerabilidades.
• Software: Lenguajes de programación, SQL, Google Workspace, sistema de auditoria, Linux, Nube. GN de Analítica de datos, Python. Deseable: MongoDB.