Auditor de TI
AUDITOR/A DE TI PROYECTO DE UN MES
Duración del proyecto: 1 mes
Modalidad: presencial
Zona: Lima, Perú
Reporta a: Gerencia de Auditoría
1. Reseña de VOOXELL GROUP
VOOXELL GROUP S.A.C. es una empresa especializada en servicios de consultoría tecnológica y gestión de talento, orientada a conectar profesionales especializados con organizaciones y proyectos de transformación digital. Contamos con experiencia en la selección y gestión de profesionales de tecnología, acompañando a nuestros clientes en proyectos de alta demanda y especialización.
2. Perfil del puesto: AUDITOR/A DE TI
Buscamos un/a Auditor/a de TI con certificación CISA y experiencia en entidades supervisadas por la Superintendencia de Banca, Seguros y AFP (SBS), para participar en un proyecto presencial de un mes en Lima.
El/la profesional evaluará controles y riesgos de tecnología, con énfasis en servicios en la nube, centros de datos tercerizados, integraciones mediante APIs con terceros y continuidad del negocio. Reportará a la Gerencia de Auditoría y deberá trabajar con autonomía y cumplir plazos cortos.
3. Objetivo del puesto
Evaluar los riesgos y controles de tecnología de la entidad, considerando la normativa SBS aplicable, y elaborar informes claros que permitan comunicar los hallazgos y oportunidades de mejora a la Gerencia de Auditoría.
4. Requisitos
Indispensables:
Formación en Ingeniería de Sistemas, Informática o carreras afines.
Certificación CISA.
Experiencia mínima de 2 años en auditoría de TI.
Experiencia en entidades supervisadas por la SBS.
Dominio de las resoluciones SBS 504-2021, 2116-2017 y 877-2020.
Experiencia auditando servicios en la nube y centros de datos tercerizados.
Experiencia auditando integraciones mediante APIs con terceros.
Experiencia auditando continuidad de negocio y planes BCP/DRP.
Disponibilidad para trabajar de forma presencial en Lima durante un proyecto de un mes.
Deseables:
Certificación ISO 27001 Lead Auditor, CISM o CRISC.
Conocimiento de NIST CSF y/o ISO 27001.
5. Principales funciones
Evaluar los riesgos y controles de TI dentro del alcance del proyecto.
Revisar el cumplimiento de la normativa SBS aplicable, incluyendo las resoluciones indicadas.
Auditar controles relacionados con servicios en la nube y centros de datos tercerizados.
Evaluar riesgos y controles de integraciones mediante APIs con terceros.
Revisar los planes y controles de continuidad de negocio y recuperación ante desastres, incluyendo BCP y DRP.
Recopilar y analizar evidencias de auditoría, en coordinación con las áreas involucradas.
Identificar y documentar hallazgos y oportunidades de mejora.
Elaborar informes de auditoría claros y presentar los resultados a la Gerencia de Auditoría.
Gestionar las actividades asignadas de manera autónoma y cumplir los plazos del proyecto.
6. Habilidades y competencias
Pensamiento analítico y orientación al detalle.
Capacidad para identificar y evaluar riesgos y controles de TI.
Buena redacción de informes y documentación de hallazgos.
Comunicación efectiva con equipos técnicos y de auditoría.
Organización y capacidad para trabajar con plazos cortos.
Autonomía y proactividad.
Orientación a resultados y cumplimiento.
REQUISITOS EXCLUYENTES Certificación CISA. Mínimo 2 años de experiencia en auditoría de TI. Experiencia en entidades supervisadas por la SBS y dominio de las resoluciones 504-2021, 2116-2017 y 877-2020. Experiencia auditando nube, centros de datos tercerizados, APIs con terceros y continuidad de negocio (BCP/DRP). Disponibilidad presencial en Lima para un proyecto de 1 mes.