Auditor de TI y Seguridad de la Información - SENATI - Lima (Independencia)

¿Qué buscamos?
Bachiller en Ingeniería de Sistemas, Ingeniería Informática, Ingeniería de Software o carreras afines. Contar con el Certified Information System Auditor (CISA) y con cursos o programas de actualización en ciberseguridad o gestión de seguridad (ISO 27001- Lead Auditor, ITIL) o afines (Deseable)
Experiencia mínima comprobada de 05 años en posiciones similares, en auditoría interna de TI, así como en seguridad de la información ciberseguridad, control interno tecnológico o gestión de riesgos tecnológicos .
Conocimientos sólidos en auditoría basada en riesgos, control interno, gestión de riesgos, COSO, COBIT y técnicas de auditoría. Infraestructura tecnológica, ciberseguridad, redes, sistemas, cloud, gestión de accesos, vulnerabilidades, continuidad del negocio y recuperación ante desastres. Conocimiento de ISO 27001, ITIL y normativa nacional sobre seguridad digital y protección de la información.
Microsoft Office a nivel intermedio-avanzado.
Dominio de herramientas de Gestión de Proyectos.
Manejo de Herramientas de IA para apoyo en el análisis de amenazas y gestión de TI y ciberseguridad.
Disponibilidad para trabajar de manera semipresencial de Lunes a Viernes en la sede de Independencia.

¿Cuáles serán tus principales funciones?
Elaborar y ejecutar el Plan Anual de Auditoría de TI y Seguridad de la Información, bajo un enfoque basado en riesgos y alineado con los objetivos institucionales.
Evaluar la efectividad del sistema de control interno y de los controles generales y específicos de TI, identificando brechas y oportunidades de mejora.
Auditar los sistemas, aplicaciones e infraestructura tecnológica, incluyendo redes, servidores, bases de datos, servicios cloud, gestión de cambios y activos tecnológicos.
Evaluar la implementación y eficacia del Sistema de Gestión de Seguridad de la Información (SGSI) y el cumplimiento de las políticas y estándares institucionales.
Identificar, evaluar y monitorear riesgos tecnológicos y de ciberseguridad, proponiendo acciones para fortalecer el ambiente de control y reducir la exposición al riesgo.
Evaluar los controles de acceso, segregación de funciones y perfiles de usuario, asegurando la confidencialidad, integridad, disponibilidad y confiabilidad de la información.
Evaluar la capacidad de continuidad y resiliencia tecnológica de la institución, incluyendo respaldos, recuperación de información, continuidad del negocio y recuperación ante desastres.
Verificar el cumplimiento de la normativa interna y externa aplicable a TI y Seguridad de la Información, incluyendo estándares y buenas prácticas internacionales.
Comunicar los resultados de las auditorías y formular recomendaciones de mejora, realizando el seguimiento de los planes de acción hasta el cierre efectivo de las brechas identificadas.
Impulsar la innovación y automatización de los procesos de auditoría interna, mediante el uso de herramientas tecnológicas y análisis de información que permitan mejorar la eficiencia y cobertura de las auditorías.

¿Qué ofrecemos?
Ingreso a planilla con los beneficios de ley.
Beneficios exclusivos de la institución.
Capacitación y oportunidad de desarrollo.
Cobertura de EPS.