Tecnología, Sistemas y Telecomunicaciones
Tecnologías de la Información
Pichincha
Kreston es una red global de firmas innovadoras de contabilidad y consultoría, que colocan las relaciones de confianza y la atención excepcional en el centro de todo lo que hacen. Fundada en 1971, Kreston ofrece acceso confiable y conveniente a servicios de calidad a través de sus firmas miembro en todo el mundo. Posicionada actualmente como la 13va. Red de Contadores en el mundo, Kreston tiene presencia en 110 países con más de 27,000 profesionales y personal de apoyo. Somos miembros de la red Kreston International desde el año 2013. Como cliente de Kreston, tiene un único punto de contacto, ya sea que trabaje en un solo país o en varias ubicaciones, o contactos de expertos locales en varios países. Por lo general, nuestras firmas, socios y empleados de Kreston viven y trabajan dentro de sus comunidades y tienen un conocimiento profundo de las leyes, la cultura y las costumbres locales. Buscamos un/a Especialista en Evaluación de Tecnologías de la Información (TI) con experiencia en auditorías externas a entidades financieras, que cuente con sólidos conocimientos técnicos y capacidad analítica para evaluar controles, identificar riesgos tecnológicos y verificar el cumplimiento de la normativa aplicable. Requisitos: Requisitos del perfil Formación académica: Título de tercer nivel en Sistemas de Computación, Ingeniería Informática, Tecnologías de la Información o carreras afines. Experiencia profesional: Mínimo 5 años de experiencia en áreas relacionadas con Tecnologías de la Información. Experiencia específica: Experiencia comprobable en la ejecución de auditorías externas de TI a entidades financieras. Conocimientos técnicos: Evaluación de controles generales de TI, gestión de riesgos tecnológicos, seguridad de la información y revisión de controles sobre sistemas y procesos tecnológicos.Principales responsabilidades Ejecutar evaluaciones y auditorías externas de Tecnologías de la Información a entidades del sector financiero. Evaluar el diseño y la efectividad de los controles tecnológicos y de seguridad de la información. Identificar riesgos, debilidades de control y oportunidades de mejora en los procesos y sistemas de TI. Revisar el cumplimiento de políticas, procedimientos y normativa aplicable a las entidades financieras. Elaborar informes técnicos con hallazgos, conclusiones y recomendaciones. Dar seguimiento a los planes de acción derivados de las observaciones identificadas durante las auditorías.Competencias requeridas Pensamiento analítico y crítico. Planificación y organización. Atención al detalle. Comunicación efectiva y elaboración de informes técnicos. Orientación a resultados. Ética, confidencialidad y responsabilidad profesional. Beneficios Contratación bajo la modalidad de prestación de servicios profesionales.
Dicen que los bancos no distinguen personas, que solo ven números, porque son exactos, fríos, no admiten equívocos, no tienen nada que ver con historias o emociones... se dicen muchas cosas de los bancos, pero nunca se ha dicho que son solidarios.Y si te dijéramos que si existe un banco que es Solidario como ningún otro, que cree en el cliente y sus colaboradores por encima de todas las cosas, uno que sabe de finanzas y de personas, pero sobretodo de lucha, de esfuerzo y de sueños. Un banco que, a diferencia de la mayoría, nació con misión social, que cree en la gente por lo que es, más que por lo que tiene; que acompaña a quienes trabajan por un futuro mejor.Un banco que no parece banco, porque se esfuerza por conocer las historias de sus colaboradores y de sus clientes, antes de ofrecerles un producto o un servicio. Un banco que lleva en su ADN el enfoque de Diversidad, Inclusión y Equidad de Género. Un banco que se inspira en el trabajo de las personas para brindar lo mejor de sí. Un banco que jamás cierra su puerta a quien lo necesita, que entendió que sin acceso jamás habrá verdadero progreso y superación.….Un banco que realmente es SOLIDARIO CONTIGO.Actualmente nos encontramos en busca de un/a OFICIAL DE APLICACIONES para la ciudad de Quito, cuya misión será: Garantizar la disponibilidad de las aplicaciones tecnológicas en los ambientes productivos, con el objetivo de asegurar la normal operación del negocio y brindar soporte de primer nivel a las aplicaciones corporativas, atendiendo y resolviendo requerimientos e incidentes de baja y mediana complejidad, garantizando la continuidad operativa de los servicios tecnológicos y la satisfacción de los usuarios internos.Formación Académica: Título de Tercer Nivel en Ingeniería de Sistemas, Ingeniería de Software, Tecnologías de la Información, Informática, Tecnología en Análisis de Información o afines.Conocimientos Específicos: Gestión de incidencias y requerimientos. Manejo de herramientas de mesa de ayuda (deseable ManageEngine). Conocimientos básicos de bases de datos SQL. Elaboración y seguimiento de reportes operativos. Análisis y documentación de incidentes. Conocimiento de ITIL Foundations. Monitoreo de aplicaciones. Conocimiento de procesos bancarios, financieros o de negocio.Experiencia: Mínimo 1 a 2 años de experiencia en mesa de ayuda o service desk, soporte de aplicaciones, atención de incidentes y requerimientos y soporte a usuarios finales.
Description En Devsu buscamos un/a profesional senior en Ciberseguridad Aplicativa que lidere la ejecución de pruebas de seguridad, validación de requerimientos no funcionales y certificación de software en entornos bancarios y financieros. La posición es Remota para candidatos de LATAM y presencial para en Quito, Ecuador, estarás asignado/a a uno de nuestros clientes más importantes del sector financiero y bancario de Latinoamérica.FUNCIONES Ejecutar pruebas de seguridad en aplicaciones (Front-end, Back-end, APIs, bases de datos, integraciones, infraestructura, cloud, móviles, AI/LLM, plugins y componentes adicionales). Validar el cumplimiento de requerimientos no funcionales de seguridad definidos por Arquitectura. Acompañar y dar soporte al Secure Software Development Life Cycle (SSDLC). Definir y documentar casos de prueba de seguridad previos a la ejecución, alineados a los estándares establecidos. Clasificar vulnerabilidades utilizando la metodología CVSS 4.0. Generar informes técnicos detallados con hallazgos, evidencias y recomendaciones de remediación. Elaborar reportes ejecutivos y métricas de cumplimiento para stakeholders técnicos y de negocio. Entregar habilitantes para la gestión y cierre efectivo de vulnerabilidades. Realizar seguimiento a la efectividad de remediaciones implementadas. Brindar soporte en incidentes de seguridad, eventos de Bug Bounty y actividades de threat hunting. Verificar matrices de riesgo con enfoque en factor ciberseguridad. Incluir lineamientos de seguridad en iniciativas de Tribus, COEs y proyectos estratégicos. Implementar mecanismos de monitoreo y alertas para identificar desvíos o incumplimientos. Promover mejora continua, innovación y agilidad operativa desde la perspectiva de Seguridad Aplicativa. Apoyar la ejecución de estrategias definidas por el área de Seguridad Aplicativa. Requirements Título universitario en Ingeniería de Sistemas, Informática o Ciberseguridad. Postgrado en Ciberseguridad o Tecnologías de la Información. Certificaciones en seguridad ofensiva o aseguramiento de aplicaciones (HTB CWES, HTB CPTS, eWPTX, CSSLP, CPENT, OSCP, OSWE, LPT, CEH Master, BSCP). Experiencia comprobable en Secure Software Development Life Cycle (SSDLC). Experiencia validando requerimientos no funcionales de seguridad. Experiencia ejecutando pruebas de seguridad en: Aplicaciones Front-end y Back-end APIs e integraciones Bases de datos Infraestructura y entornos Cloud Aplicaciones móviles AI / LLM Plugins y componentes adicionales. Manejo de la calculadora CVSS 4.0 para clasificación de vulnerabilidades. Experiencia generando informes técnicos y ejecutivos con recomendaciones de remediación. Experiencia en gestión y seguimiento de vulnerabilidades. Documentación estructurada de casos de prueba y validación de efectividad. Experiencia trabajando bajo metodologías ágiles. Experiencia en plataformas y sistemas bancarios. Experiencia brindando soporte en incidentes de seguridad y programas Bug Bounty. Conocimiento en matrices de riesgo con enfoque en ciberseguridad. Capacidad para generar métricas, indicadores y reportes ejecutivos. Experiencia implementando mecanismos de monitoreo y alertas de cumplimiento. Experiencia colaborando con Tribus, COEs y áreas de negocio desde Seguridad Aplicativa. Benefits En Devsu, creemos en crear un entorno donde puedas prosperar tanto personal como profesionalmente. Al formar parte de nuestro equipo, tendrás acceso a beneficios diseñados para apoyar tu desarrollo y bienestar integral: Contrato estable a largo plazo, con amplias oportunidades de crecimiento profesional. Seguro médico privado para tu tranquilidad y la de tu familia. Programas continuos de capacitación, mentoría y aprendizaje, para mantenerte actualizado/a en las últimas tecnologías y metodologías. Acceso gratuito a recursos de formación en inteligencia artificial y herramientas de IA de última generación para potenciar tu trabajo diario. Política flexible de tiempo libre remunerado (PTO), además de los días festivos pagos. Participación en proyectos de software desafiantes y de clase mundial para clientes en Estados Unidos y Latinoamérica. Colaboración con algunos de los ingenieros de software más talentosos de la región, en un entorno diverso, inclusivo y colaborativo. Únete a Devsu y descubre un lugar de trabajo que valora tu crecimiento, apoya tu bienestar y te empodera para generar un impacto global.
Chofer
Atención al cliente
Mantenimiento
Abogado
Docente
Médico
Asistente
Gerente
Marketing
Seguridad
Cajero
Ingeniero civil
Arquitecto
Limpieza
Ventas
Recepcionista
Empresa sin verificar
Empresa verificada