Auditor de TI

Cualificaciones de un Auditor de TI a considerar

La función principal de un Auditor de TI es proporcionar sistemas de TI de alta calidad que sean funcionales, seguros y eficientes.

Identifican debilidades y amenazas potenciales en el hardware y software de red de una empresa mediante la prueba de controles internos. 

Los mejores candidatos tendrán un conocimiento sólido de la infraestructura de TI y probablemente contarán con un título en Ciencias de la Computación con experiencia laboral relevante. 

Tus mejores candidatos pueden distinguirse al obtener una certificación de Auditor de Sistemas de Información Certificado (CISA).

Podría ser útil evaluar la familiaridad de los candidatos con los sistemas, plataformas y marcos que utilizas. Los candidatos exitosos identificarán fallos en el sistema mientras sugieren mejoras en la capacidad, la interfaz de usuario y la seguridad. 

Busca candidatos que:

• Expliquen problemas técnicos en términos sencillos
• Se desarrollen bien en entornos donde resuelven problemas 
  

Consejo clave: Contrata candidatos dispuestos a crecer, asegurándote de que sus objetivos profesionales personales se alineen con la misión de tu empresa.

Preguntas de entrevista sobre resolución de problemas

• Necesitamos asegurarnos de que los empleados utilicen correctamente los recursos tecnológicos. ¿Qué políticas implementas y cómo les das seguimiento? 
• ¿Cómo proteges una red interna de amenazas externas?
• ¿Cómo manejas una caída del sistema después de un cambio que implementaste?
• Detectaste un error menor en una aplicación. ¿Cuál es tu siguiente paso? ¿Cómo lo resuelves?  
• Varios riesgos de seguridad amenazan la red de un cliente importante. Al descubrirlo, sabes que el CTO no tomará bien la noticia. Esto podría resultar en la terminación del contrato. ¿Cómo reportas los resultados de tu auditoría?
  

Preguntas de entrevista específicas del puesto

• ¿Cuál es un problema de software común que ves surgir a menudo? ¿Cómo lo resuelves?
• ¿Puedes explicar la virtualización de servidores? 
• Explica la encriptación de red y su propósito. 
• Cuéntanos sobre cualquier experiencia que tengas usando herramientas como VMware o VirtualBox.
• ¿Cuáles crees que son las mayores fallas de las aplicaciones en la nube?
• ¿Qué tipo de sistemas internos auditas a menudo? ¿Por qué?
  

Preguntas de entrevista conductuales

• ¿Cómo manejas el estrés cuando se te exige auditar varios sistemas de TI con plazos ajustados? 
• ¿Cómo explicas los detalles técnicos a una audiencia no técnica? ¿Prefieres escribir un manual o hacer una presentación? 
• ¿Has ayudado a mejorar la eficiencia de un sistema en tu puesto actual o anterior? Explica. 
• ¿Qué recursos y publicaciones sigues para mantenerte al tanto de las tendencias de ingeniería?