Silverthorne Advisory Group LLC

-Auditor de Sistemas de Información- CISA

Estados Unidos

Saint Clair County, Illinois, United States

PythonSQLAWSGCP
Traducción automática. Consulta el original.

Sobre la oportunidad

Auditor de Sistemas de Información (se prefiere CISA)

Sobre el puesto

Silverthorne Advisory Group busca un Auditor de Sistemas de Información (se prefiere CISA) para apoyar las crecientes oportunidades dentro del sector de Defensa. El candidato seleccionado evaluará los controles de tecnología de la información, las salvaguardas de ciberseguridad, los procesos de gobernanza y los programas de gestión de riesgos empresariales, al tiempo que apoyará la gestión financiera federal, la preparación para auditorías y las iniciativas de modernización digital.

En este puesto, realizará auditorías de TI basadas en riesgos, evaluará la eficacia de los Controles Generales de TI (ITGC), los controles de aplicaciones y los controles de ciberseguridad, y desarrollará recomendaciones para fortalecer la seguridad, el cumplimiento y la eficiencia operativa. Trabajará en estrecha colaboración con profesionales de ciberseguridad, equipos de TI, organizaciones financieras, partes interesadas del negocio y auditores externos para identificar riesgos tecnológicos y mejorar los controles internos.

Este puesto ofrece la oportunidad de combinar la auditoría de sistemas de información, la ciberseguridad, el análisis de datos y las capacidades emergentes de inteligencia artificial en apoyo de misiones federales y de Defensa de alto impacto.

Empresa: Silverthorne Advisory Group

Ubicación: Scott Air Force Base, IL (Presencial)

Requisito de habilitación de seguridad: Habilitación de seguridad Secret activa (posibilidad de patrocinio)

Nivel de experiencia: 3+ años

Tipo de empleo: Jornada completa / Salariado

Responsabilidades clave

  1. Planificar, ejecutar y documentar auditorías de sistemas de información basadas en riesgos y evaluaciones de riesgos tecnológicos.
  1. Evaluar los Controles Generales de TI (ITGC), los controles de aplicaciones, los procesos de negocio automatizados y los controles de sistemas financieros.
  1. Evaluar las salvaguardas de ciberseguridad, la gestión de identidades y accesos, la protección de datos y los controles de acceso privilegiado.
  1. Identificar deficiencias de control, vulnerabilidades de seguridad, brechas de cumplimiento y oportunidades para la mitigación de riesgos.
  1. Preparar papeles de trabajo de auditoría, documentar hallazgos, desarrollar recomendaciones y comunicar los resultados a las partes interesadas.
  1. Realizar el seguimiento de las acciones correctivas y validar los esfuerzos de remediación para garantizar que se aborden los problemas identificados.
  1. Apoyar el cumplimiento de las regulaciones federales aplicables, los estándares de ciberseguridad y los marcos de auditoría, incluidos NIST, FISMA, COBIT, FISCAM y FedRAMP.
  1. Revisar los controles de gestión de cambios, gestión de configuración, copia de seguridad y recuperación, recuperación ante desastres y continuidad del negocio.
  1. Evaluar los controles de seguridad en entornos de nube, aplicaciones empresariales, bases de datos e infraestructura de TI.
  1. Evaluar las prácticas de registro y monitoreo, respuesta a incidentes, gestión de vulnerabilidades y operaciones de seguridad.
  1. Apoyar auditorías internas y externas, evaluaciones de cumplimiento y exámenes regulatorios.
  1. Colaborar con equipos de TI, ciberseguridad, finanzas y negocios para fortalecer la gobernanza, los controles internos y la preparación para auditorías.
  1. Identificar oportunidades para aprovechar el análisis de datos, la automatización y la inteligencia artificial para mejorar las pruebas de auditoría y la eficiencia operativa.
  1. Mantenerse informado sobre las amenazas de ciberseguridad en evolución, los requisitos regulatorios y las mejores prácticas de la industria.

Cualificaciones requeridas

  1. Mínimo de 3 años de experiencia en auditoría de TI, seguridad de la información, ciberseguridad, gestión de riesgos tecnológicos, auditoría interna o consultoría tecnológica.
  1. Licenciatura en Sistemas de Información, Ciencias de la Computación, Ciberseguridad, Contabilidad, Tecnología de la Información o un campo relacionado.
  1. Ciudadanía estadounidense y una habilitación de seguridad Secret activa. Puede haber patrocinio de habilitación disponible para candidatos cualificados.
  1. Experiencia en la realización de pruebas de Controles Generales de TI (ITGC) y evaluaciones de riesgos tecnológicos.
  1. Conocimiento de marcos y estándares de control relevantes, incluidos el Marco de Ciberseguridad del NIST, NIST SP 800-53, NIST SP 800-171, COBIT, COSO y FISCAM.
  1. Experiencia en la evaluación de controles de acceso lógico, gestión de identidades y accesos, gestión de cambios, gestión de configuración y controles de copia de seguridad y recuperación.
  1. Comprensión de los principios de ciberseguridad, controles internos, requisitos de cumplimiento y gestión de riesgos empresariales.
  1. Experiencia en la documentación de procedimientos de auditoría, preparación de hallazgos y desarrollo de recomendaciones prácticas.
  1. Sólidas habilidades analíticas, de resolución de problemas, organizativas y de comunicación verbal y escrita.
  1. Capacidad para gestionar múltiples prioridades, trabajar de forma independiente y colaborar eficazmente en un entorno de consultoría de ritmo rápido.

Cualificaciones preferidas

  1. Certificación de Auditor de Sistemas de Información Certificado (CISA).
  1. Experiencia apoyando a clientes del Departamento de Guerra (DoW), civiles federales o de la Comunidad de Inteligencia.
  1. Familiaridad con FISMA, FedRAMP, el Marco de Gestión de Riesgos (RMF), CMMC 2.0, el Libro Verde de la GAO y la Circular A-123 de la OMB.
  1. Experiencia en la evaluación de entornos de nube, incluidos Microsoft Azure, Amazon Web Services (AWS) o la plataforma Google Cloud (GCP).
  1. Familiaridad con plataformas de seguridad y negocios empresariales como Microsoft Defender, Microsoft Sentinel, Microsoft Entra ID, Microsoft Intune, ServiceNow, SAP, Oracle o Workday.
  1. Experiencia con análisis de datos, SQL, Power BI, Python, PowerShell o herramientas de automatización de auditoría.
  1. Certificaciones adicionales como CISSP, CISM, CRISC, CIA, CPA, CGFM, Security+ o PMP.
  1. Experiencia apoyando iniciativas de cumplimiento SOC 1, SOC 2, ISO 27001, PCI DSS, HIPAA o SOX.
  1. Experiencia liderando compromisos de auditoría, asesorando a miembros junior del equipo o presentando hallazgos a la alta dirección.
  1. Sólidas habilidades de consultoría, gestión de partes interesadas y relaciones con clientes.

Beneficios y desarrollo profesional

Silverthorne Advisory Group ofrece un paquete de beneficios competitivo diseñado para apoyar el bienestar, la seguridad financiera y el crecimiento profesional de los empleados.

  • Beneficios de salud: Seguro médico, dental y de visión para empleados y familiares elegibles.
  • Plan de jubilación 401(k): contribución de la empresa del 100% sobre las aportaciones de los empleados hasta el primer 6%, con acceso a fondos Vanguard Admiral.
  • Tiempo libre remunerado: Generosa licencia remunerada basada en la antigüedad en el servicio.
  • Bonos por desempeño: Oportunidades de ganar bonos basados en el desempeño individual y el logro de los objetivos de la empresa.
  • Desarrollo profesional: Apoyo para formación, educación continua y certificaciones profesionales.
  • Eventos de la empresa: Actividades de team-building, retiros de la empresa y conferencias profesionales.

Sobre Silverthorne Advisory Group

Silverthorne Advisory Group proporciona servicios de consultoría que apoyan misiones federales y de Defensa. Nuestro equipo ayuda a los clientes a fortalecer la gestión financiera, mejorar el rendimiento operativo, aumentar la preparación para auditorías y avanzar en iniciativas de modernización a través de soluciones prácticas y tecnologías emergentes.

Más oportunidades con un solo perfil

¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.

Crear mi perfil

Sigue explorando

Tu próximo empleoya está buscándote.

Quiero que me encuentren
Nort

Plataforma de reclutamiento inverso para programadores

PlataformaCrear cuentaEntrarBlogGlosarioEventosSoporte
Redes socialesInstagramLinkedInTwitter
LegalTérminos de usoPolítica de privacidadnortjobs © 2026