ShortlistFox
← Back to results

Auditor de Sistemas TI

Ltjgroup

El Salvador

Apply

About the role

Buscamos un(a) Auditor de Sistemas que garantice la efectividad de los controles tecnológicos, la seguridad de la información y el cumplimiento regulatorio de una importante institución financiera en el país.

Requisitos:

  • Ingeniería en Sistemas, Informática, Ciencias de la Computación o carreras afines.
  • Deseable Maestría en Auditoría, Gestión de Riesgos, Ciberseguridad o áreas relacionadas.
  • Mínimo 4 años de experiencia en Auditoría de Sistemas, Auditoría TI o Gestión de Riesgos Tecnológicos.
  • Experiencia en instituciones financieras, bancos, aseguradoras, casas corredoras o entidades reguladas.
  • Conocimiento de auditorías basadas en riesgos y cumplimiento regulatorio.
  • Conocimientos Técnicos:

  • Marco de Control COBIT.
  • ISO 27001.
  • Marco Normativo del Sistema Financiero
  • Normas de Auditoría.
  • Gestión de Riesgos Tecnológicos.
  • Seguridad de la Información y Ciberseguridad.
  • Bases de datos SQL Server, Oracle o PostgreSQL.
  • Infraestructura tecnológica, redes y sistemas operativos.
  • Continuidad de Negocio (BCP) y Disaster Recovery (DRP).
  • Funciones:

  • Ejecutar auditorías de tecnología y sistemas bajo un enfoque basado en riesgos.
  • Evaluar controles generales de TI (ITGC), controles automatizados y controles de aplicaciones.
  • Revisar la seguridad lógica, administración de accesos y segregación de funciones.
  • Auditar plataformas financieras, sistemas transaccionales, bases de datos e infraestructura tecnológica.
  • Evaluar la gestión de ciberseguridad, continuidad del negocio y recuperación ante desastres.
  • Verificar el cumplimiento de regulaciones emitidas por la Superintendencia del Sistema Financiero (SSF) y otras entidades regulatorias.
  • Elaborar informes ejecutivos dirigidos a Gerencia General, Comité de Auditoría y Junta Directiva.
  • Dar seguimiento a planes de acción derivados de auditorías internas, externas y regulatorias.
  • Identificar oportunidades de mejora en procesos, controles y gestión de riesgos tecnológicos.