Especialista en Auditoría de Desarrollo de Software

CRH Talento en IT; Puebla de Zaragoza; Híbrido; MXN 200,000 - 400,000; Jornada completa

Descripción de la vacante

Una empresa de tecnología busca un/a Especialista en Auditoría de Desarrollo de Software en Puebla, con experiencia en auditoría técnica y seguridad. El candidato/a deberá auditar procesos, emitir informes sobre riesgos, y colaborar en auditorías internas, aplicando conocimientos de normas como ISO 27001 y herramientas como SonarQube. Se requiere licenciatura en áreas afines y al menos 3 años de experiencia.

Formación

• Mínimo 3 años en roles técnicos relacionados con desarrollo y/o auditoría de software.
• Experiencia comprobada en revisión de seguridad y auditoría técnica.
• Capacidad para analizar código y detectar malas prácticas.

Responsabilidades

• Auditar procesos de desarrollo de software para asegurar calidad y compliance.
• Emitir informes claros sobre riesgos técnicos y recomendaciones de mejora.
• Colaborar en auditorías internas o externas con equipos multidisciplinarios.

Conocimientos

Mentalidad de auditor/a y pensamiento crítico

Conocimiento sólido de marcos de calidad y seguridad

Capacidad de redacción técnica

Educación

Licenciatura en Ingeniería en Sistemas, Informática, Ciberseguridad o afines

Herramientas

GitHub Advanced Security

SonarQube

Descripción del empleo

En CRH Talento en IT, estamos en búsqueda Especialista en Auditoría de Desarrollo de Software para laborar de forma Híbrida

Ubicación: Puebla, Mex

Puesto: Especialista en Auditoría de Desarrollo de Software

Seniority: Semi Sr .

Tipo de posición: Tiempo completo

Resumen del Rol:

Buscamos un/a Especialista en Auditoría de Desarrollo de Software con sólida formación en ingeniería de sistemas, informática o ciberseguridad, y experiencia comprobable en auditoría técnica de software. Este rol requiere una mentalidad crítica y orientada al detalle, capaz de detectar desviaciones en estándares de desarrollo, identificar riesgos técnicos, y proponer mejoras alineadas a las mejores prácticas de la industria.

Responsabilidades:

• Auditar procesos y prácticas de desarrollo de software para asegurar su alineación con estándares de calidad, seguridad y compliance.
• Detectar desviaciones en el ciclo de vida de desarrollo de software (SDLC) y evaluar la integridad de código y prácticas técnicas.
• Emitir informes ejecutivos claros para áreas de TI y niveles directivos, comunicando riesgos técnicos y recomendaciones de mejora.
• Aplicar criterios de auditoría sobre marcos como ISO 27001, OWASP, y estándares de desarrollo seguro.
• Revisar y auditar aspectos de seguridad en el desarrollo, integrando criterios de ciberseguridad en todas las etapas.
• Utilizar herramientas como GitHub Advanced Security, SonarQube y soluciones antivirus (ej. Sigmatek) para detectar vulnerabilidades y prácticas inseguras.
• Participar en auditorías internas o externas, colaborando con equipos multidisciplinarios.
• Mantenerse actualizado/a en certificaciones y mejores prácticas en auditoría de TI, seguridad y gestión de proyectos.
  
  

Requisitos:

Formación Académica:

• Licenciatura en Ingeniería en Sistemas, Informática, Ciberseguridad o afines.
  
  

Experiencia:

• Mínimo 3 años en roles técnicos relacionados con desarrollo y/o auditoría de software.
• Experiencia comprobada en revisión de seguridad, auditoría técnica o aseguramiento de calidad de software.
• Capacidad para analizar código, procesos, y detectar malas prácticas o riesgos ocultos.
  
  

Conocimientos y Habilidades:

• Mentalidad de auditor/a y pensamiento crítico.
• Conocimiento sólido de marcos de calidad y seguridad: ISO 27001, OWASP, ITIL, etc.
• Certificaciones deseables: CISA, ISO 27001 Lead Auditor, ITIL, SCRUM, PMI.
• Experiencia con herramientas como GitHub Security, SonarQube, y antivirus empresariales.
• Capacidad de redacción técnica y comunicación efectiva con equipos técnicos y ejecutivos.
• Entendimiento del negocio para identificar puntos críticos de riesgo tecnológico.
  
  

Deseable:

• Disponibilidad para reubicación (preferente) o trabajo remoto.
• Certificaciones técnicas o de gestión (CISA, PMI, SCRUM Master, etc.)
• Experiencia en entornos regulados o multinacionales como Overseas GmbH.