Especialista en Auditoría de Desarrollo de Software

CRH Talento en IT; Puebla de Zaragoza; Híbrido; MXN 200,000 - 400,000; Jornada completa

Descripción de la vacante

Una empresa de tecnología está buscando un Especialista en Auditoría de Desarrollo de Software en Puebla. El candidato ideal tendrá al menos 3 años de experiencia en auditoría técnica y revisión de seguridad en software. Este puesto implica auditar procesos de desarrollo y emitir informes para la dirección, además de aplicar criterios de auditoría en estándares reconocidos. Se ofrece una posición a tiempo completo con modalidad híbrida.

Formación

• Mínimo 3 años en roles técnicos relacionados con desarrollo y/o auditoría de software.
• Experiencia en revisión de seguridad, auditoría técnica o aseguramiento de calidad de software.
• Capacidad para analizar código y detectar malas prácticas.

Responsabilidades

• Auditar procesos de desarrollo de software para asegurar su alineación con estándares.
• Emitir informes claros comunicando riesgos técnicos y recomendaciones.
• Revisar aspectos de seguridad e integrar criterios de ciberseguridad.

Conocimientos

Mentalidad de auditor/a

Pensamiento crítico

Conocimiento de ISO 27001

Herramientas de seguridad

Educación

Licenciatura en Ingeniería en Sistemas, Informática o Ciberseguridad

Herramientas

GitHub Advanced Security

SonarQube

Soluciones antivirus

Descripción del empleo

En CRH Talento en IT, estamos en búsqueda Especialista en Auditoría de Desarrollo de Software para laborar de forma Híbrida.

Ubicación: Puebla, Mex
Puesto: Especialista en Auditoría de Desarrollo de Software
Seniority: Semi Sr.
Tipo de posición: Tiempo completo

Resumen del Rol:

Buscamos un/a Especialista en Auditoría de Desarrollo de Software con sólida formación en ingeniería de sistemas, informática o ciberseguridad, y experiencia comprobable en auditoría técnica de software. Este rol requiere una mentalidad crítica y orientada al detalle, capaz de detectar desviaciones en estándares de desarrollo, identificar riesgos técnicos, y proponer mejoras alineadas a las mejores prácticas de la industria.

Responsabilidades:

• Auditar procesos y prácticas de desarrollo de software para asegurar su alineación con estándares de calidad, seguridad y compliance.
• Detectar desviaciones en el ciclo de vida de desarrollo de software (SDLC) y evaluar la integridad de código y prácticas técnicas.
• Emitir informes ejecutivos claros para áreas de TI y niveles directivos, comunicando riesgos técnicos y recomendaciones de mejora.
• Aplicar criterios de auditoría sobre marcos como ISO 27001, OWASP, y estándares de desarrollo seguro.
• Revisar y auditar aspectos de seguridad en el desarrollo, integrando criterios de ciberseguridad en todas las etapas.
• Utilizar herramientas como GitHub Advanced Security, SonarQube y soluciones antivirus (ej. Sigmatek) para detectar vulnerabilidades y prácticas inseguras.
• Participar en auditorías internas o externas, colaborando con equipos multidisciplinarios.
• Mantenerse actualizado/a en certificaciones y mejores prácticas en auditoría de TI, seguridad y gestión de proyectos.

Requisitos:

Formación Académica:

• Licenciatura en Ingeniería en Sistemas, Informática, Ciberseguridad o afines.

Experiencia:

• Mínimo 3 años en roles técnicos relacionados con desarrollo y/o auditoría de software.
• Experiencia comprobada en revisión de seguridad, auditoría técnica o aseguramiento de calidad de software.
• Capacidad para analizar código, procesos, y detectar malas prácticas o riesgos ocultos.

Conocimientos y Habilidades:

• Mentalidad de auditor/a y pensamiento crítico.
• Conocimiento sólido de marcos de calidad y seguridad: ISO 27001, OWASP, ITIL, etc.
• Certificaciones deseables: CISA, ISO 27001 Lead Auditor, ITIL, SCRUM, PMI.
• Experiencia con herramientas como GitHub Security, SonarQube, y antivirus empresariales.
• Capacidad de redacción técnica y comunicación efectiva con equipos técnicos y ejecutivos.
• Entendimiento del negocio para identificar puntos críticos de riesgo tecnológico.

Deseable:

• Disponibilidad para reubicación (preferente) o trabajo remoto.
• Certificaciones técnicas o de gestión (CISA, PMI, SCRUM Master, etc.).
• Experiencia en entornos regulados o multinacionales como Overseas GmbH.