Analista de seguridad de información

Analista de Seguridad Informática SSR /SR

Descripción del puesto

• Formación universitaria en Ingeniería en Sistemas, Informática o carreras afines.
• Experiencia en seguridad informática, gestión de riesgos y cumplimiento normativo.
• Conocimiento práctico de estándares y marcos como ISO 27001, NIST, CIS.
• Diseño, desarrollo e implementación de políticas y procedimientos de seguridad.
• Dominio de OWASP Top 10 (Web, APIs, Mobile) y prácticas seguras en entornos ágiles (DevSecOps).
• Experiencia en seguridad en la nube, con foco en Microsoft Azure (Azure AD, Defender for Cloud, Key Vault, PaaS).
• Manejo de herramientas de seguridad como firewalls, antivirus, SIEM, IDS/IPS.
• Conocimientos sólidos en autenticación/autorización moderna (OAuth2.0, SAML, OpenID Connect).
• Server Antivirus Management
• OpenID Connect
• Windows Servers
• Linux Server
• Unix Server
• Deseable especialización en Seguridad de la Información (ISO 27001, COBIT, SOX, ISAE 3402). (Deseable)
• Certificaciones valoradas: CISSP, CEH, CISM, AZ-500, AZ-900, SC-900. (Deseable)
• Participación en diseño e implementación de arquitecturas de seguridad. (Deseable)
• Conocimientos en criptografía (cifrado simétrico/asimétrico, PKI, claves públicas/privadas). (Deseable)
• Seguridad en infraestructura cloud, virtualización y entornos web. (Deseable)
• Administración segura de sistemas operativos (Windows Server, Linux, Unix). (Deseable)
• Conocimiento de amenazas (malware, spyware, adware, etc.) y técnicas de protección. (Deseable)
• Experiencia en seguridad de redes: firewalls, proxies, packet inspection, detección de intrusiones. (Deseable)
• Gestión de identidades y accesos (IAM). (Deseable)
• Experiencia en análisis forense digital y respuesta ante incidentes. (Deseable)
• Colaboración con equipos de desarrollo para la remediación de vulnerabilidades. (Deseable)
• Familiaridad con herramientas de análisis de código y contenedores (SAST, DAST, SCA, container security, secret management). (Deseable)
• Experiencia en penetration testing / ethical hacking y gestión de planes de remediación. (Deseable)
• Evaluación de riesgos en nuevas tecnologías y soluciones de terceros. (Deseable)

Idiomas requeridos

English Upper Intermediate 51-79%.

Locación

Buenos Aires, Argentina, Híbrido.