Especialista de Auditoría de Ciberseguridad — Presencial - Santa Fe, CDMX — Fintech - Auditoría

Descripción del puesto

Sobre la vacante

Broxel busca un Especialista de Auditoría de Ciberseguridad para unirse a su área de Auditoría Interna. El rol es 100% presencial en Santa Fe, CDMX, y requiere experiencia de 3 a 5 años en evaluación de vulnerabilidades, revisión de infraestructura tecnológica y auditorías de seguridad. Responsabilidades clave incluyen desarrollar revisiones de riesgos tecnológicos, evaluar la integridad y disponibilidad del ambiente tecnológico, ejecutar planes de cumplimiento normativo, evaluar controles de seguridad lógica y física, realizar pruebas de vulnerabilidades, y auditar equipos de desarrollo de software para asegurar controles de seguridad en ciclos de vida de aplicaciones. Se requiere licenciatura o ingeniería en Tecnologías de la Información o Sistemas.

¿Por qué deberías aplicar?

Esta posición te permite proteger el futuro de la tecnología financiera en una empresa líder del sector. Aplicarás tus habilidades en un entorno dinámico donde podrás robustecer procesos críticos y asegurar la calidad del servicio a clientes. Es una oportunidad para crecer profesionalmente en auditoría de ciberseguridad, trabajando con marcos regulatorios y mejores prácticas internacionales, y desarrollando experiencia valiosa en la intersección entre fintech y seguridad.

Tips y consejos de VacantesDigitales.com

Skills indispensables

• Habilidades técnicas: Evaluación de vulnerabilidades, auditoría de seguridad de TI, revisión de infraestructura tecnológica, pruebas de vulnerabilidades, auditoría de equipos de desarrollo de software, conocimiento de marcos regulatorios y mejores prácticas internacionales.
• Soft skills: Atención al detalle, pensamiento analítico, comunicación efectiva para reportar hallazgos, capacidad de trabajo en equipo, y adaptabilidad a entornos presenciales.

Tips prácticos para este puesto

• Prepara tu CV: Destaca experiencias específicas en auditoría de ciberseguridad, incluyendo ejemplos de proyectos donde evaluaste vulnerabilidades o cumplimiento normativo. Usa métricas cuantificables si es posible.
• Investiga la empresa: Familiarízate con Broxel y su enfoque en tecnología financiera para entender mejor el contexto de los riesgos tecnológicos que auditarás.
• Practica casos prácticos: Anticipa preguntas sobre escenarios de auditoría de desarrollo o evaluación de controles de seguridad, y prepárate para explicar tu metodología.

Recursos recomendados

• Tools: OWASP ZAP para pruebas de vulnerabilidades, Nmap para escaneo de red, y frameworks como ISO 27001 o NIST para auditoría.
• Documentación: Guías de OWASP sobre seguridad en aplicaciones web y documentos regulatorios del sector fintech en México.
• Influencers: Sigue a expertos en LinkedIn como Bruce Schneier o profesionales de auditoría de ciberseguridad en fintech.
• Cursos: Certificaciones como CISA (Certified Information Systems Auditor) o cursos en plataformas como Coursera sobre auditoría de TI.

Preguntas frecuentes en entrevistas para este rol

• Pregunta 1: "Describe un proyecto donde auditaste vulnerabilidades en una aplicación y qué acciones recomendaste." Tip: Estructura tu respuesta con el contexto, metodología usada, hallazgos clave, y el impacto de tus recomendaciones.
• Pregunta 2: "¿Cómo aseguras el cumplimiento normativo en auditorías de desarrollo de software?" Tip: Menciona frameworks específicos (ej., ISO 27001) y cómo los integras en revisiones de ciclos de vida de aplicaciones.
• Pregunta 3: "¿Qué pasos seguirías para evaluar la seguridad lógica de un sistema crítico en fintech?" Tip: Enfócate en un enfoque sistemático: identificación de activos, análisis de riesgos, pruebas de controles, y reporte de resultados.

Rango salarial estimado (LATAM)

Basado en datos de Glassdoor, Computrabajo, GetOnBoard y el mercado actual: | Nivel | Rango mensual USD | |-------|-------------------| | Junior | $1,500 - $2,500 | | Mid | $2,500 - $4,000 | | Senior | $4,000 - $6,000 |

*Nota: Varía según país, empresa, modalidad (remoto internacional paga más) y tecnologías específicas. Empresas de USA/EU pagando en LATAM suelen ofrecer 30-50% más. Para este rol presencial en CDMX, los rangos pueden ajustarse localmente, con posibles bonos por desempeño en fintech.*

Red flags a considerar

• Bandera roja 1: Falta de claridad en los procesos de auditoría o herramientas utilizadas. Qué preguntar: "¿Pueden describir la metodología de auditoría y las herramientas estándar que usan en el equipo?"
• Bandera roja 2: Alta rotación en el equipo de auditoría o falta de soporte para certificaciones. Qué investigar: Revisa reseñas de empleados en sitios como Glassdoor para insights sobre la cultura y estabilidad.
• Bandera roja 3: Expectativas poco realistas en plazos para auditorías complejas. Señal de advertencia: Si mencionan fechas ajustadas sin considerar la profundidad requerida, pregunta sobre la planificación y recursos asignados para asegurar calidad.