ANALISTA CIBERSEGURIDAD

¿Qué buscamos? 

Nos encontramos en la búsqueda de un analista de ciberseguridad para productos digitales

¿Cuál será tu misión? 

¿Cuáles serán tus principales tareas? 

Desempeñarse como facilitador de ciberseguridad en el desarrollo, implementación y operación de soluciones aplicativas en la Vicepresidencia de Tecnología, siendo referente para el resto de las áreas de la VP.

· Coordinar la ejecución de las actividades necesarias de las áreas de la Dirección de Ciberseguridad, planificar las actividades, realizar el seguimiento de la ejecución en base a las prioridades acordadas y con una visión transversal en la implementación de los requerimientos respecto a ciberseguridad.

· Relevar, organizar y mantener actualizado el backlog de iniciativas, requerimientos y controles de ciberseguridad asociados a cada producto digital.

· Coordinar con Product Owners, líderes técnicos, arquitectura, desarrollo, operaciones y especialistas de ciberseguridad la definición de alcance, responsables, prioridades, dependencias y fechas objetivo.

· Gestionar el aseguramiento de calidad respecto al cumplimiento de lineamientos y normativas de ciberseguridad, en la implementación de los proyectos/requerimientos de las torres de producto. Acompañar las etapas de ideación, diseño, construcción, pruebas, despliegue y operación, verificando que los requerimientos de seguridad sean considerados desde el inicio y cuenten con evidencias de cumplimiento.

· Registrar y dar seguimiento a hallazgos, desvíos, excepciones y planes de remediación, escalando oportunamente bloqueos o riesgos que excedan los umbrales acordados.

· Promover la detección temprana de vulnerabilidades, el análisis de riesgos, la adopción de prácticas seguras y la automatización de controles en los procesos de desarrollo y entrega.

· Ser nexo entre los proyectos/los responsables de los productos digitales y las áreas técnicas de ciberseguridad, favoreciendo una comunicación clara y una resolución ágil de necesidades en base a las prioridades definidas.

· Preparar reportes de avance, métricas e indicadores que permitan visualizar estado, cobertura, vencimientos, riesgos y decisiones pendientes por producto o portafolio.

· Identificar oportunidades de mejora en procesos, estándares, herramientas y formas de trabajo.

¿Qué valoramos como diferencial?  

Formación académica: Profesional universitario de Ingeniería/Licenciatura en Sistemas, Informática, Ciberseguridad, Administración de Tecnología o carreras afines, con capacidad para articular necesidades de negocio, producto, tecnología y seguridad.

Se valorarán cursos, especializaciones o certificaciones en ciberseguridad, gestión de proyectos, metodologías ágiles, seguridad de aplicaciones, gestión de riesgos o marcos como ISO 27001, NIST, CIS, OWASP, ITIL, CISM, CISSP o equivalentes.

Conocimiento de enfoques de desarrollo seguro y gestión de controles a lo largo del ciclo de vida de productos digitales.

Experiencia requerida:  5 años en posiciones similares 

Conocimientos técnicos: Conocimientos de Seguridad de la Información

· Gestión de aspectos y tareas de ciberseguridad dentro del ciclo de vida de productos digitales, de acuerdo con las mejores prácticas (Secure SDLC/DevSecOps; etc)

· Planificación, priorización y seguimiento de backlog, hitos, dependencias, riesgos, acuerdos y evidencias.

· Marcos y estándares de ciberseguridad y desarrollo seguro: NIST, ISO 27001, CIS, OWASP, PCI DSS y normativa aplicable.

· Conceptos de seguridad de aplicaciones web y móviles, APIs, identidades y accesos, protección de datos, nube y componentes de terceros.

· Gestión de vulnerabilidades y riesgos: registro, análisis, priorización, tratamiento, aceptación y seguimiento de remediaciones.

· Metodologías Agile/Scrum/Kanban y herramientas colaborativas o de gestión de trabajo como Azure DevOps, Jira o equivalentes.

· Conocimientos generales de arquitecturas on-premise, IaaS, PaaS y SaaS en Azure, AWS o Google Cloud.

· Conocimiento en SW y HW de mercado, y nuevas tecnologías emergentes.

· Conocimientos generales en herramientas y sistemas que soporten la Ciberseguridad de la empresa.

· Elaboración de tableros, métricas, reportes ejecutivos y comunicaciones adaptadas a audiencias técnicas y de negocio.

Idiomas:   Ingles intermedio/avanzado

Información del puesto 

Esquema de trabajo:  4x1 (4 veces presenciales y una virtual)

Lugar de trabajo: microcentro

Disponibilidad para viajar:  Si