1. Titulación universitaria en Sistemas o ADE y Sistemas.
2. Entre 1 y 2 años de experiencia demostrable en auditoría de TI, preferiblemente en grandes empresas o entornos de consultoría.
3. Conocimientos técnicos de sistemas operativos, bases de datos, entornos web e infraestructuras de red.
4. Sólidos conocimientos en Controles Generales de TI (ITGC) y Controles de Aplicaciones (ITAC) y en análisis de datos (IDEA, Tableau, Power Bi, u otras herramientas similares).
5. Capacidad analítica y experiencia en identificación y evaluación de riesgos tecnológicos.
6. Capacidad para trabajar en equipo, adaptándose a distintos estilos y entornos.
7. Habilidad para explicar riesgos y controles tecnológicos a perfiles no técnicos.
8. Enfoque de trabajo organizado y disciplinado, capaz de cumplir plazos ajustados y producir trabajos de calidad.
9. Excelente capacidad de comunicación oral y escrita (castellano/inglés).
10. Certificación CISA, u otras cualificaciones relacionadas con TI (deseable).
11. Se valorará experiencia previa en el sector de las aerolíneas y en firmas Big Four.
Funciones:
12. Participar en el ciclo completo de la auditoría, incluyendo la planificación, la definición del alcance, la identificación de riesgos clave, el diseño y la ejecución de pruebas, el cierre de los trabajos y la validación con las partes interesadas de oportunidades de mejora y acciones correctoras, asegurando su adecuada documentación para su inclusión en los informes.
13. Ejecutar los trabajos de auditoría bajo la supervisión de la Responsable de Auditoría Interna, documentando adecuadamente los resultados en los plazos acordados y evaluando, cuando proceda, los riesgos de fraude, fallos del sistema, pérdidas financieras o impactos reputacionales derivados de controles inadecuados.
14. Redactar informes de auditoría claros, concisos y orientados a la acción, incluyendo las medidas correctoras acordadas.
15. Realizar revisiones de los controles generales de TI (ITGCs) como parte de las pruebas de control interno sobre la información financiera (SCIIF), incluyendo pruebas detalladas de todos los procesos y entidades relevantes, comunicar las conclusiones a las principales partes interesadas y garantizar el adecuado seguimiento de las acciones.
16. Dar soporte al auditor/a de negocio probando los controles manuales dependientes tanto de las aplicaciones como de las TI