Importante empresa del sector software y tecnología requiere Analista de seguridad con cuatro (4) años de experiencia en seguridad de la información, ciberseguridad y gestión de riesgos en entornos de TI. 

Formación académica: Profesional en Ingeniería de Sistemas, Ingeniería Industrial, Ingeniería de Telecomunicaciones, Ingeniería Informática, Administración de Empresas o carreras afines.

Requerimientos para el cargo:

- Conocimiento en marcos, metodologías y estándares de seguridad de la información: ISO/IEC 27001, IEC 62443, ISO 27032, NIST Cybersecurity Framework, NERC CIP y MITRE ATT&CK.

- Experiencia en planeación y diseño de arquitecturas de seguridad de la información y ciberseguridad.

- Manejo de plataformas de seguridad informática para ambientes de TI.

- Conocimiento en seguridad de la información en la nube.

- Conocimientos en ITIL Foundation.

- Conocimiento en aseguramiento y control interno enfocado en seguridad de la información.

- Conocimientos en gobierno corporativo y planeación tecnológica.

- Deseable formación o certificación en ISO/IEC 27001 Foundation, ISO/IEC 27001 Internal Auditor, Scrum - Fundamentals, auditoría interna, gestión documental, gestión de procesos, gestión de riesgos, continuidad del negocio y gestión de proyectos.

Misión del cargo: Apoyar las funciones de seguridad informática y seguridad de la información, garantizando la gestión de riesgos, vulnerabilidades e incidentes, así como el fortalecimiento del Sistema de Gestión de Seguridad de la Información (SGSI) y el cumplimiento de los estándares y controles establecidos por la organización.

Funciones:

- Gestionar los incidentes de seguridad informática y realizar el seguimiento a su atención y resolución.

- Coordinar las actividades relacionadas con la gestión de vulnerabilidades internas y externas, así como la implementación de parches de seguridad con los proveedores y equipos responsables.

- Planear y gestionar las actividades para el aseguramiento del Sistema de Gestión de Seguridad de la Información (SGSI) bajo la norma ISO/IEC 27001.

- Acompañar las auditorías internas y externas del área de tecnología, garantizando el cumplimiento de los controles y estándares de seguridad.

- Gestionar los riesgos y controles del área de TI, proponiendo mejoras a los procedimientos de seguridad informática y seguridad de la información.

Competencias laborales: Comunicación asertiva, trabajo en equipo, pensamiento crítico, orientación al detalle, proactividad, adaptabilidad, orientación a resultados y mejora continua.

Salario: $7.000.000 + prestaciones legales vigentes.

Tipo de contrato: Término indefinido.

Horario: Lunes a viernes. Cuatro días de 8.5 horas y un día de 8 horas.

Lugar de trabajo: Modalidad virtual.