Auditor de Sistemas de Información (Preferido por CISA)

• Planificar, ejecutar y documentar auditorías de sistemas de información basados en riesgos y evaluaciones de riesgos tecnológicos.
  
  
• Evalúa los Controles Generales de TI (ITGCs), los controles de aplicaciones, los procesos de negocio automatizados y los controles de sistemas financieros.
  
  
• Evalúa las salvaguardas de ciberseguridad, la gestión de identidad y accesos, la protección de datos y los controles de acceso privilegiados.
  
  
• Identificar deficiencias en los controles, vulnerabilidades de seguridad, brechas de cumplimiento y oportunidades para mitigar riesgos.
  
  
• Preparar documentos de auditoría, documentar hallazgos, desarrollar recomendaciones y comunicar los resultados a las partes interesadas.
  
  
• Hacer seguimiento de las acciones correctivas y validar los esfuerzos de remediación para asegurar que se aborden los problemas identificados.
  
  
• Apoyar el cumplimiento de las normativas federales aplicables, estándares de ciberseguridad y marcos de auditoría, incluyendo NIST, FISMA, COBIT, FISCAM y FedRAMP.
  
  
• Revisa la gestión de cambios, la gestión de configuración, la copia de seguridad y recuperación, la recuperación ante desastres y los controles de continuidad del negocio.
  
  
• Evalúa los controles de seguridad en entornos cloud, aplicaciones empresariales, bases de datos e infraestructura de TI.
  
  
• Evalúa las prácticas de registro y monitorización, respuesta a incidentes, gestión de vulnerabilidades y operaciones de seguridad.
  
  
• Apoya auditorías internas y externas, evaluaciones de cumplimiento y exámenes regulatorios.
  
  
• Colaborar con los equipos de TI, ciberseguridad, finanzas y negocio para fortalecer la gobernanza, los controles internos y la preparación para auditorías.
  
  
• Identificar oportunidades para aprovechar el análisis de datos, la automatización y la inteligencia artificial para mejorar las pruebas de auditoría y la eficiencia operativa.
  
  
• Mantente informado sobre las amenazas de ciberseguridad en evolución, los requisitos regulatorios y las mejores prácticas del sector.
  
  

• Mínimo de 3 años de experiencia en auditoría de TI, seguridad de la información, ciberseguridad, gestión de riesgos tecnológicos, auditoría interna o consultoría tecnológica.
  
  
• Licenciatura en Sistemas de Información, Informática, Ciberseguridad, Contabilidad, Tecnología de la Información o un campo relacionado.
  
  
• Ciudadanía estadounidense y una autorización de seguridad Secreta activa. El patrocinio de autorización puede estar disponible para candidatos cualificados.
  
  
• Experiencia realizando pruebas de Control General de TI (ITGC) y evaluaciones de riesgos tecnológicos.
  
  
• Conocimiento de marcos y normas de control relevantes, incluyendo el Marco de Ciberseguridad del NIST, NIST SP 800-53, NIST SP 800-171, COBIT, COSO y FISCAM.
  
  
• Experiencia evaluando accesos lógicos, gestión de identidades y accesos, gestión de cambios, gestión de configuración y controles de copia de seguridad y recuperación.
  
  
• Comprensión de los principios de ciberseguridad, controles internos, requisitos de cumplimiento y gestión de riesgos empresariales.
  
  
• Experiencia documentando procedimientos de auditoría, preparando resultados y desarrollando recomendaciones accionables.
  
  
• Sólidas habilidades analíticas, de resolución de problemas, organizativas y de comunicación escrita y verbal.
  
  
• Capacidad para gestionar múltiples prioridades, trabajar de forma independiente y colaborar eficazmente en un entorno de consultoría dinámico.
  
  

• Certificación de Auditor Certificado de Sistemas de Información (CISA).
  
  
• Experiencia apoyando a clientes del Departamento de Guerra (DoW), civiles federales o de la Comunidad de Inteligencia.
  
  
• Familiarización con FISMA, FedRAMP, el Marco de Gestión de Riesgos (RMF), CMMC 2.0, el Libro Verde de la GAO y la Circular A-123 de la OMB.
  
  
• Experiencia evaluando entornos en la nube, incluyendo Microsoft Azure, Amazon Web Services (AWS) o Google Cloud Platform (GCP).
  
  
• Familiaridad con la seguridad empresarial y plataformas empresariales como Microsoft Defender, Microsoft Sentinel, Microsoft Entra ID, Microsoft Intune, ServiceNow, SAP, Oracle o Workday.
  
  
• Experiencia con análisis de datos, SQL, Power BI, Python, PowerShell o herramientas de automatización de auditoría.
  
  
• Certificaciones adicionales como CISSP, CISM, CRISC, CIA, CPA, CGFM, Security+ o PMP.
  
  
• Experiencia apoyando iniciativas de cumplimiento SOC 1, SOC 2, ISO 27001, PCI DSS, HIPAA o SOX.
  
  
• Experiencia liderando encargos de auditoría, mentorizando a miembros junior del equipo o presentando hallazgos a la alta dirección.
  
  
• Sólidas habilidades de consultoría, gestión de grupos de interés y relación con clientes.
  
  

• Beneficios de salud: Seguro médico, dental y de visión para empleados y familiares elegibles.
  
  
• Plan de jubilación 401(k): 100% de la aportación de los empleados hasta el primer 6%, con acceso a fondos Vanguard Admiral.
  
  
• Tiempo libre remunerado: Permiso remunerado generoso según la antigüedad del servicio.
  
  
• Bonificaciones por desempeño: Oportunidades para obtener primas basadas en el rendimiento individual y el logro de los objetivos de la empresa.
  
  
• Desarrollo profesional: Apoyo para la formación, la formación continua y las certificaciones profesionales.
  
  
• Eventos de la empresa: Actividades de trabajo en equipo, retiros de la empresa y conferencias profesionales.