Especialista en Auditoría de Desarrollo de Software

CRH Talento en IT; Puebla de Zaragoza; Híbrido; MXN 200,000 - 400,000; Jornada completa

Descripción de la vacante

Una empresa del sector tecnológico busca un/a Especialista en Auditoría de Desarrollo de Software en Puebla, con experiencia técnica en auditoría y desarrollo. Se requiere una mentalidad crítica para detectar desviaciones en estándares de calidad y proponer mejoras. Los candidatos deben tener al menos 3 años de experiencia relevante y conocimiento de marcos como ISO 27001 y OWASP. Se valoran certificaciones como CISA y experiencia con herramientas como GitHub y SonarQube.

Formación

• Mínimo 3 años en roles técnicos relacionados con desarrollo y/o auditoría de software.
• Experiencia comprobada en revisión de seguridad y auditoría técnica de software.
• Capacidad para analizar código, procesos, y detectar malas prácticas o riesgos ocultos.

Responsabilidades

• Auditar procesos de desarrollo de software para asegurar su alineación con estándares de calidad.
• Detectar desviaciones en el ciclo de vida de desarrollo de software.
• Emitir informes ejecutivos claros para comunicar riesgos técnicos y recomendaciones.
• Aplicar criterios de auditoría sobre marcos como ISO 27001 y OWASP.
• Revisar aspectos de seguridad en el desarrollo.
• Participar en auditorías internas o externas.

Conocimientos

Mentalidad de auditor/a y pensamiento crítico

Conocimiento sólido de marcos de calidad y seguridad

Capacidad de redacción técnica y comunicación efectiva

Entendimiento del negocio para identificar riesgos tecnológicos

Educación

Licenciatura en Ingeniería en Sistemas, Informática, Ciberseguridad

Herramientas

GitHub Advanced Security

SonarQube

Descripción del empleo

En CRH Talento en IT, estamos en búsqueda Especialista en Auditoría de Desarrollo de Software para laborar de forma Híbrida.

Ubicación

Puebla, Mex

Puesto

Especialista en Auditoría de Desarrollo de Software

Seniority

Semi Sr .

Tipo de posición

Tiempo completo

Resumen del Rol

Buscamos un/a Especialista en Auditoría de Desarrollo de Software con sólida formación en ingeniería de sistemas, informática o ciberseguridad, y experiencia comprobable en auditoría técnica de software. Este rol requiere una mentalidad crítica y orientada al detalle, capaz de detectar desviaciones en estándares de desarrollo, identificar riesgos técnicos, y proponer mejoras alineadas a las mejores prácticas de la industria.

Responsabilidades

• Auditar procesos y prácticas de desarrollo de software para asegurar su alineación con estándares de calidad, seguridad y compliance.
• Detectar desviaciones en el ciclo de vida de desarrollo de software (SDLC) y evaluar la integridad de código y prácticas técnicas.
• Emitir informes ejecutivos claros para áreas de TI y niveles directivos, comunicando riesgos técnicos y recomendaciones de mejora.
• Aplicar criterios de auditoría sobre marcos como ISO 27001, OWASP, y estándares de desarrollo seguro.
• Revisar y auditar aspectos de seguridad en el desarrollo, integrando criterios de ciberseguridad en todas las etapas.
• Utilizar herramientas como GitHub Advanced Security, SonarQube y soluciones antivirus (ej. Sigmatek) para detectar vulnerabilidades y prácticas inseguras.
• Participar en auditorías internas o externas, colaborando con equipos multidisciplinarios.
• Mantenerse actualizado/a en certificaciones y mejores prácticas en auditoría de TI, seguridad y gestión de proyectos.

Requisitos

Formación Académica

• Licenciatura en Ingeniería en Sistemas, Informática, Ciberseguridad o afines.

Experiencia

• Mínimo 3 años en roles técnicos relacionados con desarrollo y/o auditoría de software.
• Experiencia comprobada en revisión de seguridad, auditoría técnica o aseguramiento de calidad de software.
• Capacidad para analizar código, procesos, y detectar malas prácticas o riesgos ocultos.

Conocimientos y Habilidades

• Mentalidad de auditor/a y pensamiento crítico.
• Conocimiento sólido de marcos de calidad y seguridad: ISO 27001, OWASP, ITIL, etc.
• Certificaciones deseables: CISA, ISO 27001 Lead Auditor, ITIL, SCRUM, PMI.
• Experiencia con herramientas como GitHub Security, SonarQube, y antivirus empresariales.
• Capacidad de redacción técnica y comunicación efectiva con equipos técnicos y ejecutivos.
• Entendimiento del negocio para identificar puntos críticos de riesgo tecnológico.

Deseable

• Disponibilidad para reubicación (preferente) o trabajo remoto.
• Certificaciones técnicas o de gestión (CISA, PMI, SCRUM Master, etc.)
• Experiencia en entornos regulados o multinacionales como Overseas GmbH.