About this role
Fecha límite para apuntarse: 2026-09-10 ¿Quieres desarrollar tu carrera profesional?
BBVA es una empresa global con más de 160 años de historia que opera en más de 25 países en los que damos servicio a más de 80 millones de clientes. Somos más de 121.000 profesionales que trabajamos en equipos multidisciplinares y de perfiles tan diversos como financieros, expertos jurídicos, científicos de datos, desarrolladores, ingenieros o diseñadores.
¿Qué estamos buscando?
Uno de los puestos clave para el alcance de nuestras metas es el de Auditor/a de Procesos de TI y Ciberseguridad. Te contamos más sobre las actividades de esta vacante:
Principales funciones:
• Evaluar el diseño y la efectividad de controles tecnológicos asociados a sistemas, aplicaciones, infraestructura y procesos de TI.
• Realizar auditorías para identificar riesgos, debilidades de control y oportunidades de mejora en los procesos tecnológicos.
• Evaluar la funcionalidad de sistemas y aplicaciones, considerando aspectos como disponibilidad, integridad de la información, gestión de cambios y continuidad operativa.
• Revisar los controles de acceso lógico, incluyendo altas, bajas y modificaciones de usuarios, perfiles, privilegios y mecanismos de autenticación.
• Evaluar la adecuada aplicación de principios como mínimo privilegio y segregación de funciones en sistemas y procesos críticos.
• Revisar los controles relacionados con respaldos y recuperación de información, verificando su ejecución, periodicidad, resguardo y pruebas de recuperación.
• Analizar controles y evidencias relacionadas con bases de datos, incluyendo accesos, privilegios, trazabilidad, respaldos y gestión de cambios.
• Verificar el cumplimiento de políticas internas, regulación aplicable y marcos de referencia como COBIT, ITIL, ISO 27001 y NIST.
• Identificar riesgos tecnológicos y de seguridad de la información, evaluar su impacto y proponer recomendaciones o planes de acción para su mitigación.
Responsabilidades del puesto:
• Ejecutar las tareas de auditoría de manera colaborativa y bajo metodologías ágiles.
• Comprender los procesos y entornos tecnológicos para identificar los principales riesgos y determinar los controles que deben ser evaluados.
• Solicitar, analizar y documentar evidencias que permitan determinar si los controles establecidos funcionan adecuadamente.
• Comunicar hallazgos y resultados de auditoría de manera clara, adaptando los mensajes tanto a perfiles técnicos como no técnicos.
• Analizar información proveniente de distintas fuentes para identificar patrones, desviaciones y oportunidades de mejora en los procesos evaluados.
• Dar seguimiento a los hallazgos y planes de acción acordados con las áreas responsables.
Los requisitos que debes cumplir son los siguientes: Conocimientos:
• Conocimientos generales de infraestructura tecnológica, sistemas operativos, aplicaciones y bases de datos.
• Conocimiento de conceptos de gestión de accesos, perfiles y privilegios de usuarios.
• Conocimiento de controles relacionados con segregación de funciones y mínimo privilegio.
• Conocimientos sobre respaldos, recuperación de información y continuidad operativa.
• Conocimiento general de riesgos y controles de seguridad de la información y ciberseguridad.
• Capacidad para analizar evidencias técnicas como logs, matrices de acceso, configuraciones, reportes de sistemas y documentación de procesos.
• Conocimiento de marcos y estándares como COBIT, ITIL, ISO 27001 y/o NIST.
• Manejo de bases de datos y Excel.
• Python u otras herramientas de análisis de datos será considerado un conocimiento deseable.
Escolaridad:
• Ingeniería en Sistemas, Informática, Tecnologías de la Información o áreas afines (titulados/as).
Experiencia:
• Experiencia a partir de 1 año en auditoría de TI, riesgos tecnológicos, controles de TI, seguridad de la información, consultoría tecnológica o áreas relacionadas.
• Experiencia revisando o participando en procesos relacionados con infraestructura, sistemas, aplicaciones, bases de datos o seguridad de la información.
• Experiencia en la evaluación de controles como accesos lógicos, segregación de funciones, gestión de cambios, respaldos, gestión de incidentes y continuidad, entre otros.
• Experiencia recopilando y analizando evidencias para identificar riesgos, desviaciones o debilidades de control.
• Se valorará experiencia trabajando con marcos de control o estándares como COBIT, ITIL, ISO 27001 o NIST.
Competencias
• Toma de decisiones basadas en datos.
• Pensamiento analítico y orientación a riesgos.
• Somos un solo equipo.
• Visión estratégica.
• Empoderamiento.
• Comunicación efectiva.
Si estás interesado/a, postúlate dando click en "solicitar". No olvides adjuntar tu CV actualizado.
En caso de requerir algún ajuste razonable* en tu proceso de selección, comunícalo al reclutador/a en el primer contacto.
En BBVA creemos que contar con un equipo diverso, nos hace ser un mejor banco. Por este motivo apoyamos activamente la diversidad, la inclusión y la igualdad de oportunidades, sin importar cual sea su origen étnico o nacional, sexo, edad, religión, discapacidad, orientación sexual, identidad o expresión de género, la condición social, la condición de salud, las opiniones, el estado civil o cualquier otra que atente contra la dignidad humana y tenga por objeto anular o menoscabar los derechos y libertades de las personas. Estamos seguros que cultivando un ambiente de trabajo colaborativo e inclusivo podremos mostrar lo mejor de nosotros mismos.
*Los ajustes razonables comprenden las modificaciones y/o adaptaciones que podrá hacer la empresa , durante tu proceso de selección, con la finalidad de que puedas llevar a cabo dicho proceso de forma adecuada.
BBVA: Transformando sueños en oportunidades 💙 ¿Listo(a) para crear juntos?