Supermicro
Supermicro
5001 – 10.000 Empleados
ConsultoríaLogísticaManufactura
Supermicro desarrolla soluciones informáticas de alto rendimiento centradas en la tecnología de servidores y la infraestructura avanzada para aplicaciones empresariales. Su trabajo abarca el sector de la informática y combina la innovación en hardware con la experiencia operativa necesaria para respaldar entornos tecnológicos exigentes. Para profesionales interesados en puestos de ingeniería de servidores, informática empresarial, fabricación, logística, consultoría y funciones relacionadas, Supermicro ofrece oportunidades para contribuir a productos y sistemas utilizados en la infraestructura de datos moderna.

Auditor de TI – Supermicro, San José

Evalúa los riesgos tecnológicos, los controles de seguridad, la gobernanza de la IA y los riesgos de terceros en las soluciones de centros de datos, nube y redes de Supermicro. El puesto combina auditoría de TI, análisis de datos y revisiones de cumplimiento, en colaboración con equipos empresariales y tecnológicos.

Descripción

  • Planificar y realizar auditorías de TI basadas en riesgos y conforme a los requisitos normativos.
  • Investigar las funciones y los sistemas objeto de revisión, evaluar riesgos y controles, definir el alcance y los objetivos de auditoría y colaborar con las partes interesadas.
  • Revisar el diseño y la eficacia de los controles generales de TI y de las aplicaciones.
  • Realizar recorridos de procesos, entrevistas, análisis de datos y otros procedimientos de auditoría.
  • Usar análisis de datos para definir el alcance, confirmar que la población esté completa, comprobar excepciones y crear procedimientos repetibles.
  • Mantener los papeles de trabajo y documentar los hallazgos y las recomendaciones conforme a las normas profesionales.
  • Revisar el cumplimiento de SOX, ISO 27001, NIST, la normativa aplicable y las políticas internas.
  • Evaluar la seguridad en la gestión de identidades y accesos, los datos, las redes, la ciberseguridad y la gestión de vulnerabilidades.
  • Revisar la gobernanza de la IA, incluido el conocimiento del inventario, los controles de uso aceptable, el tratamiento de datos por herramientas de IA y la supervisión humana.
  • Auditar las prácticas de gestión de riesgos de terceros, incluidos los controles de proveedores, los informes independientes de aseguramiento y la supervisión continua.
  • Evaluar los riesgos relacionados con la computación en la nube, los macrodatos, la IA y otras tecnologías emergentes.
  • Identificar oportunidades para mejorar los controles y asesorar a la dirección.
  • Preparar y presentar informes de auditoría claros sobre hallazgos, riesgos y recomendaciones.
  • Colaborar con equipos de TI, líderes empresariales, Seguridad, Compras y auditores externos.
  • Dar seguimiento a las recomendaciones de auditoría y verificar las medidas correctivas.
  • Realizar las revisiones asignadas de forma eficiente y rentable, manteniendo la calidad.
  • Mantenerse al día sobre tecnologías emergentes, amenazas de seguridad y cambios normativos.

Requisitos

  • Se requiere una licenciatura.
  • Al menos cinco años de experiencia pertinente en auditoría interna de TI u operativa, contabilidad pública en una de las Big Four, Sarbanes-Oxley, consultoría de riesgos o controles internos.
  • Capacidad para relacionar la estrategia empresarial con los procesos y controles clave, y comprender los riesgos y las repercusiones en TI asociados.
  • Capacidad para evaluar el diseño y la eficacia de los controles en sistemas clave.
  • Capacidad para evaluar programas y proyectos, incluida su gobernanza y el diseño de soluciones.
  • Conocimiento de la hoja de ruta de TI y capacidad para conversar con la dirección sobre los avances futuros.
  • Conocimientos prácticos de las mejores prácticas de gestión de programas de TI.
  • Experiencia demostrable en el uso de análisis y visualización de datos para pruebas de auditoría, cumplimiento o riesgos.
  • Experiencia con Power BI o una herramienta similar de inteligencia empresarial; se prefiere ampliamente Power BI.
  • Conocimientos prácticos de marcos y conceptos de cumplimiento de seguridad, incluidos NIST, ISO 27001 y los controles generales de TI de SOX.
  • Familiaridad con la evaluación y auditoría de riesgos de terceros o proveedores.
  • Conocimientos prácticos de gobernanza de la IA, principios de IA responsable, riesgos relacionados con la IA y expectativas normativas.
  • Se valora especialmente la experiencia con herramientas de IA generativa como Microsoft Copilot, ChatGPT o similares.
  • Se valorará la experiencia en auditorías de SAP HANA o sistemas ERP comparables.
  • Dominio de SQL y de al menos un lenguaje de programación utilizado en análisis de datos; se prefiere Python.
  • Se valorará contar con una certificación CISA, CISSP, CISM, CIA o equivalente, obtenida o en curso.
  • Experiencia creando relaciones periódicas y colaborativas con las principales partes interesadas en riesgos para promover la conciencia y la transparencia en esta materia.

Beneficios

  • Paquete integral de beneficios.
  • Podría cumplir los requisitos para participar en programas de bonificaciones.
  • Podría cumplir los requisitos para participar en programas de adjudicación de acciones.

Empleos relacionados

Focus

Ingeniero sénior de fiabilidad de sitios y DevOps

Focus

Lidera la infraestructura con Terraform, los procesos de entrega y la observabilidad para plataformas gubernamentales seguras. Contribuye a modernizar la tecnología cívica de organismos estatales y federales.

Abrir
Humana

Ingeniero de confiabilidad de sitios remoto, Estados Unidos

Humana

Da soporte a las plataformas de automatización sanitaria y los servicios de producción de Humana. Lidera la respuesta a incidentes, refuerza la observabilidad, apoya las implementaciones y mejora la confiabilidad.

Abrir
BBVA

Ingeniero de Arquitectura de Seguridad – Java y DevOps

BBVA

Únete a BBVA como ingeniero de arquitectura de seguridad e implementa componentes Java y DevOps que protegen la autenticación y la autorización en aplicaciones de América Latina. El puesto también contribuye a resolver incidentes y coordinar aspectos técnicos entre equipos de España y América Latina.

Abrir
ESM - European Stability Mechanism

Becario de Comunicación

ESM - European Stability Mechanism
201 – 500 Empleados
BancaFinanzasGobierno

Apoya la comunicación interna y externa del Mecanismo Europeo de Estabilidad mediante contenidos digitales, seguimiento de medios y coordinación de eventos. Sigue el debate público sobre política económica de la zona del euro y colabora con comunicadores, redactores de discursos y responsables del blog.

Abrir
Humanistischer Verband Berlin-Brandenburg KdöR

Prácticas obligatorias en comunicación e investigación sociopolítica

Humanistischer Verband Berlin-Brandenburg KdöR

Apoya las tareas de comunicación, redes sociales e investigación sociopolítica en la Asociación Humanista de Berlín-Brandeburgo. Las prácticas a distancia también ofrecen la oportunidad de colaborar en eventos y proyectos históricos.

Abrir
University of Edinburgh Information Services Group

Responsable de Comunicación, Universidad de Edimburgo

University of Edinburgh Information Services Group

Promueve Edinburgh Innovations y la labor de comercialización de la Universidad de Edimburgo mediante comunicaciones claras y atractivas. Crea historias para la web, perfiles y campañas, y colabora con equipos de toda la Universidad.

Abrir