Auditor de Ciberseguridad Junior

¡Bienvenido a Grupo Banpay!

Únete a nuestro equipo con el puesto de:

Pentester Sr

Resumen:

Un profesional con bases técnicas sólidas en sistemas y tecnologías de la información, capacidad analítica e interés por desarrollarse en auditoría interna.
Buscamos una persona que pueda evaluar controles tecnológicos, identificar riesgos, documentar hallazgos y contribuir a la mejora de los procesos de TI, utilizando sus conocimientos de ciberseguridad como una capacidad complementaria para fortalecer las revisiones de auditoría.

Descripción de Puesto:

1. Auditoría de sistemas y tecnología

• Participar en la planeación y ejecución de auditorías de sistemas, infraestructura tecnológica y procesos de TI.
• Evaluar el diseño, implementación y efectividad operativa de los controles generales de tecnología (ITGC).
• Revisar controles relacionados con gestión de accesos, administración de usuarios, cambios tecnológicos, respaldos, continuidad operativa y seguridad de la información.
• Evaluar configuraciones y controles sobre sistemas operativos Windows/Linux, bases de datos, redes, servidores y servicios tecnológicos.
• Identificar riesgos tecnológicos, debilidades de control e incumplimientos de políticas y procedimientos internos.

2. Evaluación de riesgos y controles

• Apoyar en la identificación y evaluación de riesgos tecnológicos y operativos.
• Ejecutar pruebas de auditoría para verificar el cumplimiento y efectividad de los controles establecidos.
• Analizar evidencias técnicas, registros de actividad, configuraciones y documentación de los sistemas.
• Relacionar los hallazgos identificados con sus causas, riesgos, impactos y recomendaciones de mejora.
• Evaluar el cumplimiento de políticas internas, procedimientos y estándares tecnológicos aplicables.

3. Documentación y seguimiento de auditorías

• Elaborar papeles de trabajo, matrices de riesgos y controles, cédulas de auditoría y documentación de evidencias.
• Participar en la elaboración de informes de auditoría, documentando observaciones, riesgos y recomendaciones.
• Dar seguimiento a planes de acción y compromisos de remediación.
• Validar la implementación y efectividad de las acciones correctivas.
• Contribuir a la mejora continua de las metodologías y procedimientos de auditoría interna.

4. Ciberseguridad (conocimientos complementarios)

• Apoyar en la evaluación de controles de seguridad informática y gestión de vulnerabilidades.
• Revisar resultados de pruebas de penetración y análisis de vulnerabilidades, verificando su atención y remediación.
• Identificar vulnerabilidades y configuraciones inseguras en infraestructura, aplicaciones y servicios tecnológicos.
• Participar, cuando se requiera, en evaluaciones técnicas de seguridad sobre redes, aplicaciones web, APIs y sistemas operativos.
• Conocer herramientas y tecnologías de seguridad como SIEM, EDR y soluciones de análisis de vulnerabilidades.
• Aplicar conocimientos básicos de OWASP, MITRE ATT&CK y buenas prácticas de seguridad informática.

Nuestra oferta de valor:

• Seguro de Gastos Médicos Mayores
• Plan de Pensiones
• Comedor
• Fondo de Ahorro
• Vales de despensa
• Oportunidades de desarrollo

¡Aplica hoy mismo dando clic en el botón SOLICITAR!

¿Quiénes somos?

Somos Grupo Banpay, una empresa 100% mexicana que impulsa a las pequeñas y medianas empresas con soluciones financieras digitales, seguras y fáciles de usar.

Transformamos la manera en que las compañías administran sus pagos, transferencias y operaciones, ayudándolas a crecer sin límites.