Auditor Senior - Tecnología
El Banco privado panameño más grande de la plaza, con una amplia infraestructura de 75 sucursales y más de 610 cajeros automáticos.
Banco General fue fundado en abril de 1955, gracias a la visión de empresarios panameños que lo incorporaban como el primer banco privado de capital panameño. Actualmente, cuenta con un banco en Costa Rica y oficinas de representación en Colombia, El Salvador, Guatemala y Perú. Más de 4,900 colaboradores componen la fuerza laboral del Banco, quienes atienden a más de 1.7 millones de clientes desde diversos canales de atención.
Nuestras subsidiarias ofrecen servicios relacionados que incluyen seguros y reaseguros, casa de valores, y administración de fondos de pensión y cesantía, entre otros. La empresa tenedora del 100% de las acciones de Banco General y Subsidiarias, S.A. es Grupo Financiero BG, S.A., empresa pública que se cotiza en la Bolsa Latinoamericana de Valores (Latinex).
Desde hace más de 70 años, Banco General ha llevado a cabo sus operaciones con una férrea disciplina financiera, una cultura corporativa basada en valores, y un compromiso de servir con excelencia al cliente y a la comunidad. Estos son los preceptos que definen nuestro éxito y trayectoria.
El Auditor Senior de Tecnología es responsable de ejecutar auditorías y evaluaciones técnicas sobre infraestructura, sistemas operativos, redes, bases de datos, servicios en la nube y seguridad de la información, con el objetivo de identificar riesgos, evaluar controles y contribuir al fortalecimiento del entorno tecnológico de la organización.
Principales Responsabilidades:
- Ejecutar auditorías de acuerdo con el Plan Anual de Auditoría Interna, así como trabajos de asesoría dirigidos a las diferentes áreas de la organización.
- Diseñar, ejecutar y documentar pruebas técnicas sobre configuraciones de servidores, sistemas operativos, equipos de comunicación y componentes de infraestructura.
- Analizar los resultados de las pruebas mediante herramientas de auditoría o soluciones desarrolladas para obtener evidencia suficiente, competente y relevante.
- Evaluar el diseño y la efectividad de los controles relacionados con la configuración segura, administración, monitoreo y gestión de cambios de servidores, sistemas operativos, redes, bases de datos, servicios en la nube y equipos de comunicación.
- Evaluar los controles relacionados con la gestión de vulnerabilidades, ciberseguridad y seguridad de la información.
- Interpretar configuraciones técnicas, diagramas de red, reglas de firewall, bitácoras de eventos y resultados de herramientas de monitoreo o evaluación técnica.
- Identificar riesgos tecnológicos, vulnerabilidades, debilidades de control y oportunidades de mejora que puedan afectar la confidencialidad, integridad o disponibilidad de la información.
- Documentar las pruebas realizadas y sustentar, conjuntamente con el equipo de trabajo, los hallazgos y conclusiones de auditoría.
- Investigar nuevas tecnologías, amenazas, vulnerabilidades, marcos de referencia y buenas prácticas aplicables a las asignaciones de auditoría.
- Mantener actualizados sus conocimientos en tecnología, infraestructura, servicios en la nube, ciberseguridad y auditoría de sistemas.
Requisitos:
- Licenciatura en Ingeniería de Sistemas, Sistemas de Información, Informática, Ciberseguridad, Redes o carreras afines.
- Conocimientos en servidores Windows o Linux, redes, equipos de comunicación, bases de datos, servicios en la nube y seguridad de la información.
- Capacidad para interpretar configuraciones, diagramas de red, reglas de firewall, bitácoras y reportes técnicos.
- Conocimiento técnico comprobable en instalación, configuración, administración, evaluación o endurecimiento de servidores Windows o Linux.
- Se valorarán conocimientos de automatización, programación, análisis de datos y certificaciones relacionadas con tecnología, ciberseguridad o auditoría de sistemas como CISA, Cybersecurity Fundamentals, ISO/IEC 27001, ITIL, COBIT, CCNA, CompTIA Network+, CompTIA Security+, AWS Certified Cloud Practitioner, Microsoft Certified: Azure Fundamentals u otras equivalentes.
- Mínimo tres años de experiencia en auditoría de tecnología, infraestructura, redes, ciberseguridad o administración de sistemas.
- Experiencia comprobable en la configuración, administración, soporte o evaluación de servidores, sistemas operativos, redes y equipos de comunicación.
- Se valorará experiencia en bases de datos, servicios en la nube y entornos on-premises o híbridos.
- Buscamos una persona con Ética y valores organizacionales, Pensamiento crítico y Capacidad analítica, que demuestre Comunicación, Capacidad de investigación, Aprendizaje continuo y Buen manejo de relaciones interpersonales para identificar riesgos y comunicar sus conclusiones de forma clara y objetiva.