Responsabilidades:
- Ejecutar auditorías de seguridad informática y continuidad del negocio.
- Evaluar controles bajo marcos como ISO 27001, ISO 22301, NIST, CIS, COSO, ISO 31000 .
- Revisar el cumplimiento regulatorio ante CNBV y BANXICO .
- Supervisar controles de acceso, privilegios y gestión de usuarios críticos (incluyendo entornos SPEI).
- Evaluar herramientas de seguridad: SIEM, IDS/IPS, EDR, XDR, DLP, Firewalls .
- Validar BCP, DRP y BIA.
- Analizar vulnerabilidades, riesgos y brechas de seguridad.
- Supervisar incidentes bajo el ciclo: Identificación, Protección, Detección, Respuesta y Recuperación.
- Elaborar reportes ejecutivos para áreas de Riesgos, Contraloría y Comité.
- Proponer mejoras estratégicas en políticas de seguridad y gobierno tecnológico.

Formación:




- Licenciatura o Ingeniería en Sistemas, Informática, Computación o afín.

Experiencia:
- +4 años en auditoría de seguridad informática (preferentemente en sector financiero).
- Experiencia en normatividad financiera y gobierno de TI.
- Conocimiento en sistemas Windows, Linux y Mac (configuración e implementación).
- Experiencia en análisis de riesgos tecnológicos.

Conocimientos Técnicos:
- Frameworks NIST (incluyendo 800 series).
- ISO 27001.
- CNBV
- Controles CIS.
- Criptografía y cómputo forense.
- Administración de redes.
- Seguridad en infraestructura tecnológica.

📌 Auditor TI (México)
🏢 Confidential
📍 México