Corporate IT Auditor

Job Description:

Buscamos un(a) Auditor(a) de Sistemas con experiencia en auditoría de tecnología, ciberseguridad y gestión de riesgos de TI para apoyar las evaluaciones de auditoría interna a nivel global.
La posición participa en la identificación de riesgos tecnológicos, evaluación de controles internos y generación de recomendaciones que contribuyan a fortalecer la seguridad, confiabilidad y continuidad de los procesos y sistemas de negocio de la organización.
Será responsable de ejecutar auditorías en diferentes países y entornos tecnológicos, colaborando con equipos de negocio y tecnología para agregar valor a través de la mejora continua de controles y procesos.

Requisitos
* Disponibilidad de viajar fuera de Costa Rica, 50% de tiempo
* Licenciatura en Sistemas, Tecnologías de la Información, Informática, Ingeniería en Sistemas, Computación o carrera afín.
* Certificaciones relacionadas con auditoría, riesgos, seguridad informática o continuidad de negocio (CISA, CRISC, ISO 27001, COBIT, CISSP, entre otras).
* Inglés avanzado (capaz de participar en reuniones, entrevistas y documentar auditorías en inglés).
* Deseable Portugués.

Experiencia Requerida
De +4 años de experiencia en una o más de las siguientes especialidades en una Big 4:
* Auditoría de Tecnologías de Información: Evaluación de procesos, sistemas y controles tecnológicos para identificar riesgos y oportunidades de mejora.
* Auditoría de Ciberseguridad: Revisión de medidas de protección de información, accesos, infraestructura y respuesta ante amenazas digitales.
* Gestión de Riesgos Tecnológicos: Identificación y evaluación de riesgos relacionados con tecnología, sistemas y seguridad de la información.
* Controles Generales de TI (ITGC): Evaluación de controles clave sobre accesos, cambios a sistemas, operación tecnológica y respaldo de información.
* Evaluación de controles automatizados en aplicaciones de negocio: Revisión de configuraciones y controles automáticos que aseguran la integridad de procesos críticos en sistemas empresariales.
* Seguridad de la Información: Protección de datos y activos tecnológicos contra accesos no autorizados, pérdidas o alteraciones.
* Consultoría de TI o Riesgos: Asesoría especializada para mejorar procesos tecnológicos, controles y gestión de riesgos.
* Gobierno y Gestión de TI: Implementación de prácticas que aseguren la alineación entre tecnología y objetivos del negocio.
* Continuidad de Negocio y Recuperación ante Desastres: Estrategias para mantener la operación y recuperar sistemas ante eventos críticos o interrupciones.
* Administración o soporte de infraestructura tecnológica: Gestión y mantenimiento de servidores, redes, plataformas y servicios tecnológicos