Especialista en Auditoría de Desarrollo de Software

En CRH Talento en IT, estamos en búsqueda Especialista en Auditoría de Desarrollo de Software para laborar de forma Híbrida Ubicación: Puebla, Mex Puesto: Especialista en Auditoría de Desarrollo de Software Seniority: Semi Sr . Tipo de posición: Tiempo completo Resumen del Rol: Buscamos un/a Especialista en Auditoría de Desarrollo de Software con sólida formación en ingeniería de sistemas, informática o ciberseguridad, y experiencia comprobable en auditoría técnica de software. Este rol requiere una mentalidad crítica y orientada al detalle, capaz de detectar desviaciones en estándares de desarrollo, identificar riesgos técnicos, y proponer mejoras alineadas a las mejores prácticas de la industria. Responsabilidades: Auditar procesos y prácticas de desarrollo de software para asegurar su alineación con estándares de calidad, seguridad y compliance. Detectar desviaciones en el ciclo de vida de desarrollo de software (SDLC) y evaluar la integridad de código y prácticas técnicas. Emitir informes ejecutivos claros para áreas de TI y niveles directivos, comunicando riesgos técnicos y recomendaciones de mejora. Aplicar criterios de auditoría sobre marcos como ISO 27001, OWASP, y estándares de desarrollo seguro. Revisar y auditar aspectos de seguridad en el desarrollo, integrando criterios de ciberseguridad en todas las etapas. Utilizar herramientas como GitHub Advanced Security, SonarQube y soluciones antivirus (ej. Sigmatek) para detectar vulnerabilidades y prácticas inseguras. Participar en auditorías internas o externas, colaborando con equipos multidisciplinarios. Mantenerse actualizado/a en certificaciones y mejores prácticas en auditoría de TI, seguridad y gestión de proyectos. Requisitos: Formación Académica: Licenciatura en Ingeniería en Sistemas, Informática, Ciberseguridad o afines. Experiencia: Mínimo 3 años en roles técnicos relacionados con desarrollo y/o auditoría de software. Experiencia comprobada en revisión de seguridad, auditoría técnica o aseguramiento de calidad de software. Capacidad para analizar código, procesos, y detectar malas prácticas o riesgos ocultos. Conocimientos y Habilidades: Mentalidad de auditor/a y pensamiento crítico. Conocimiento sólido de marcos de calidad y seguridad: ISO 27001, OWASP, ITIL, etc. Certificaciones deseables: CISA, ISO 27001 Lead Auditor, ITIL, SCRUM, PMI. Experiencia con herramientas como GitHub Security, SonarQube, y antivirus empresariales. Capacidad de redacción técnica y comunicación efectiva con equipos técnicos y ejecutivos. Entendimiento del negocio para identificar puntos críticos de riesgo tecnológico. Deseable: Disponibilidad para reubicación (preferente) o trabajo remoto. Certificaciones técnicas o de gestión (CISA, PMI, SCRUM Master, etc.) Experiencia en entornos regulados o multinacionales como Overseas GmbH.