Auditor/a de Procesos de TI Junior

Acerca del puesto

BBVA busca un/a auditor/a de procesos de TI junior para su sucursal Torre BBVA Bancomer en Ciudad de México (Cuauhtémoc). El puesto analiza y evalúa controles operativos y de seguridad en aplicaciones, bases de datos, sistemas operativos, redes e infraestructura, y traduce los hallazgos técnicos en resúmenes ejecutivos para la toma de decisiones.

Responsabilidades principales

• Analizar el diseño, la efectividad y el rendimiento de los controles operativos y de seguridad en aplicaciones, bases de datos, sistemas operativos, redes e infraestructura de TI.
• Evaluar la resiliencia de los sistemas operativos y procesos críticos, verificando disponibilidad, gestión de cambios y mantenimiento del servicio.
• Revisar los controles de acceso lógico (altas, bajas, modificaciones, roles y privilegios) y asegurar el principio de mínimo privilegio y la segregación de funciones.
• Auditar las estrategias de respaldo de información, su periodicidad, integridad, almacenamiento seguro y las pruebas de restauración ante contingencias.
• Analizar registros técnicos, trazabilidad, bitácoras de eventos (logs) y configuraciones de bases de datos para detectar desviaciones de control.
• Evaluar el cumplimiento normativo respecto a políticas internas y estándares como ISO 27001, COBIT, ITIL o NIST.
• Diagnosticar riesgos tecnológicos, determinar su impacto en el negocio y proponer planes de acción preventivos y correctivos.
• Traducir los hallazgos técnicos en resúmenes ejecutivos y acompañar la implementación de mejoras.

Perfil requerido

• Licenciatura o ingeniería concluida en Sistemas, Informática, Tecnologías de la Información o afín.
• Experiencia de al menos 1 año en auditoría de TI, riesgos tecnológicos, controles de TI, consultoría tecnológica o áreas relacionadas.
• Experiencia revisando o participando en procesos de infraestructura, sistemas, aplicaciones o bases de datos, y recopilando y analizando evidencias para identificar riesgos y debilidades de control.
• Se valora experiencia con marcos de control como COBIT, ITIL, ISO 27001 o NIST.

Habilidades requeridas

• Conocimientos generales de infraestructura tecnológica, sistemas operativos, aplicaciones y bases de datos.
• Gestión de accesos, perfiles, segregación de funciones y mínimo privilegio.
• Respaldos, recuperación de información y continuidad operativa.
• Riesgos y controles de seguridad de la información.
• Análisis de logs, matrices de acceso, configuraciones y reportes de sistemas.
• COBIT, ITIL, ISO 27001 y/o NIST.
• Python u otras herramientas de análisis de datos se consideran deseables.