Auditor de Tecnología Sénior

Lo que necesitarás:

• Experiencia: Mínimo 4 años de experiencia profesional progresiva en auditoría tecnológica, riesgo tecnológico o aseguramiento de la seguridad (se prefiere experiencia en Big 4 y/o en una función de auditoría tecnológica interna relevante) con un conocimiento fundamental de los Estándares Globales de Auditoría Interna (GIAS) y marcos de gobernanza como COSO, COBIT, NIST e ISO27001.
• Experiencia en la nube: Familiaridad práctica con AWS y/o GCP, incluyendo los riesgos y controles asociados. Comodidad navegando en un entorno nativo de la nube sin infraestructura on-premise.
• Fluidez en Ingeniería y CI/CD: Comprensión de las prácticas modernas de desarrollo y lanzamiento de software, incluyendo el control de versiones, la revisión de código, las pruebas automatizadas y los pipelines de despliegue. Experiencia auditando o evaluando controles en una organización impulsada por la ingeniería donde los equipos de desarrollo son dueños de partes significativas del entorno de control. La capacidad de trabajar con datos utilizando SQL, Python o similares es una gran ventaja.
• Educación: Licenciatura en Sistemas de Información, Ciencias de la Computación, Contabilidad o un campo relacionado.
• Comunicación: Capacidad para explicar los hallazgos a partes interesadas no auditoras y/o no técnicas de manera clara y colaborativa, y para mantener conversaciones técnicas creíbles con ingenieros. Capacidad para trabajar de forma colaborativa con equipos internacionales en diversas zonas horarias y ubicaciones.
• Mentalidad: Una actitud curiosa de "resolución de problemas" con una fuerte atención al detalle. El candidato ideal se sentirá cómodo trabajando en un entorno emprendedor y de ritmo rápido caracterizado por el cambio rápido, y estará dispuesto a trabajar en áreas donde aún no exista un programa de auditoría definido.

• Antecedentes en la industria: La experiencia trabajando en la industria de los videojuegos o sectores relacionados de entretenimiento/tecnología es un plus.
• Certificaciones: Es altamente deseable contar con una certificación profesional (por ejemplo, CISA, CPA) o demostrar interés en obtener una.

Estamos buscando un Senior Technology Auditor para apoyar la expansión de la función de Auditoría Interna en Scopely, con sede en Culver City, California. Este puesto reportará al Director de Tecnología de Auditoría Interna y será fundamental para evaluar el entorno de tecnología, seguridad e IA en el que funcionan nuestros juegos y plataformas. El candidato ideal contará con un mínimo de 4 años de experiencia profesional en auditoría tecnológica, riesgo tecnológico o aseguramiento de la seguridad, con un conocimiento práctico de los controles de TI y de cómo operan dichos controles en un entorno moderno de nube y entrega continua. Un fuerte interés en los sectores de los videojuegos o la tecnología y la experiencia previa navegando en entornos dinámicos y de ritmo rápido son altamente deseables.

Lo que harás:

• Ejecución de auditorías: Participar en la planificación de auditorías y ser el principal responsable de la ejecución de auditorías operativas centradas en la tecnología. Esto incluye realizar recorridos de procesos (walkthroughs) con los responsables de ingeniería y de plataforma, evaluar los riesgos y controles tecnológicos y documentar los hallazgos con precisión.
• Cobertura de riesgos de ingeniería y nube: Evaluar los controles en el entorno de nube pública, incluyendo la gestión de identidad y acceso, las configuraciones de red, el registro y la monitorización, y las consideraciones de infraestructura como código. Evaluar cómo los cambios se desplazan a través de los pipelines de CI/CD e identificar los puntos clave de control y riesgo.
• Ciberseguridad y resiliencia: Realizar auditorías sobre dominios de seguridad, incluyendo la gestión de vulnerabilidades y parches, la seguridad de los endpoints, la respuesta ante incidentes, el respaldo y la recuperación ante desastres, y el riesgo de terceros.
• Identificar mejoras: Analizar las causas raíz de las deficiencias de control y proponer estrategias de remediación pragmáticas y orientadas a la tecnología. Continuar buscando formas innovadoras de utilizar herramientas de IA y analítica avanzada para facilitar la eficiencia y mejorar la eficacia en todo el ciclo de vida de la auditoría.
• Colaborar entre equipos: Trabajar estrechamente con las funciones de Tecnología, Seguridad, IA, Infraestructura y otros grupos de interés clave para comprender sus flujos de trabajo y verificar que los riesgos tecnológicos se gestionan de forma eficaz. Generar credibilidad ante audiencias técnicas comprendiendo sus procesos y limitaciones antes de proponer cambios.
• Informes y documentación: Preparar papeles de trabajo e informes de auditoría claros, concisos y exhaustivos para la alta dirección.
• Desarrollo profesional: Mantener una conciencia continua de las tendencias actuales de la industria de los videojuegos, los cambios regulatorios y los avances en tecnología de auditoría, como las metodologías de pruebas asistidas por IA.