Analista de Seguridad de Información: DevSecOps Incidentes …, Buenos Aires

Nos encontramos en la busqueda de un Analista de seguridad de la información: Buscamos un perfil táctico y operativo con un fuerte enfoque en normas de seguridad y procesos. El candidato idóneo no solo debe poseer conocimientos técnicos, sino también una capacidad analítica sólida y criterio para aplicar normativas en un entorno dinámico.

Las tareas principales incluyen: Gestión de Incidentes: Identificar, clasificar y priorizar incidentes de seguridad. Ejecutar tareas de contención, remediación y recuperación, documentando la causa raíz mediante técnicas como los \"5 Porqués\".

Análisis de Vulnerabilidades: Realizar escaneos periódicos, priorizar activos críticos y gestionar el tratamiento de los hallazgos (parcheo, mitigación o aceptación del riesgo).

Monitoreo y SIEM: Supervisar y analizar eventos en QRadar, definiendo requisitos de logging y gestionando alertas ante actividades anómalas.

Seguridad en Desarrollo (DevSecOps): Asesorar y validar controles de seguridad y privacidad desde la etapa de diseño. Realizar análisis estáticos (SAST) y dinámicos (DAST) del código.

Recopilación de Evidencia Digital: Capturar y preservar evidencia garantizando la Cadena de Custodia y aplicando funciones de integridad (Hashing/SHA-256).

Protección de Datos Personales (IIP): Asegurar la aplicación de técnicas de anonimización o seudonimización en entornos no productivos y realizar Análisis de Impacto de Privacidad (PIA).

Aptitudes y Conocimientos Base (Requeridos): Conocimiento Normativo: Familiaridad con las normas ISO/IEC 27001 (Seguridad) e ISO/IEC

27701 (Privacidad), así como la Ley 25.326 de Protección de Datos Personales

Sistemas Operativos: Sólida base en Linux.

Seguridad Web: Comprensión profunda del estándar OWASP Top 10.

Redes y Conectividad: Conocimiento de segmentación de redes (VLANs), protocolos de comunicación segura (TLS 1.2/1.3) y administración de VPNs.

Criptografía: Conceptos básicos de algoritmos de cifrado simétrico/asimétrico y gestión del ciclo Postúlate en Kit Empleo: kitempleo.com.ar/empleo/q5nu8