Auditoría de Desarrollo de Software — Seguridad (Hybrid)

CRH Talento en IT; Puebla de Zaragoza; Híbrido; MXN 200,000 - 400,000; Jornada completa

Descripción de la vacante

Una empresa del sector tecnológico busca un/a Especialista en Auditoría de Desarrollo de Software en Puebla, con experiencia técnica en auditoría y desarrollo. Se requiere una mentalidad crítica para detectar desviaciones en estándares de calidad y proponer mejoras. Los candidatos deben tener al menos 3 años de experiencia relevante y conocimiento de marcos como ISO 27001 y OWASP. Se valoran certificaciones como CISA y experiencia con herramientas como GitHub y SonarQube.

Formación

• Mínimo 3 años en roles técnicos relacionados con desarrollo y/o auditoría de software.
• Experiencia comprobada en revisión de seguridad y auditoría técnica de software.
• Capacidad para analizar código, procesos, y detectar malas prácticas o riesgos ocultos.

Responsabilidades

• Auditar procesos de desarrollo de software para asegurar su alineación con estándares de calidad.
• Detectar desviaciones en el ciclo de vida de desarrollo de software.
• Emitir informes ejecutivos claros para comunicar riesgos técnicos y recomendaciones.
• Aplicar criterios de auditoría sobre marcos como ISO 27001 y OWASP.
• Revisar aspectos de seguridad en el desarrollo.
• Participar en auditorías internas o externas.

Conocimientos

Mentalidad de auditor/a y pensamiento crítico

Conocimiento sólido de marcos de calidad y seguridad

Capacidad de redacción técnica y comunicación efectiva

Entendimiento del negocio para identificar riesgos tecnológicos

Educación

Licenciatura en Ingeniería en Sistemas, Informática, Ciberseguridad

Herramientas

GitHub Advanced Security

SonarQube

Descripción del empleo

Una empresa del sector tecnológico busca un/a Especialista en Auditoría de Desarrollo de Software en Puebla, con experiencia técnica en auditoría y desarrollo. Se requiere una mentalidad crítica para detectar desviaciones en estándares de calidad y proponer mejoras. Los candidatos deben tener al menos 3 años de experiencia relevante y conocimiento de marcos como ISO 27001 y OWASP. Se valoran certificaciones como CISA y experiencia con herramientas como GitHub y SonarQube.