Analista de Seguridad de Información: DevSecOps Incidentes …, Buenos Aires

Nos encontramos en la busqueda de un Analista de seguridad de la información: Buscamos un perfil táctico y operativo con un fuerte enfoque en normas de seguridad y procesos. El candidato ideal no solo debe poseer conocimientos técnicos, sino también una capacidad analítica sólida y criterio para aplicar normativas en un entorno ágil. Las tareas principales incluyen: Gestión de Incidentes: Identificar, clasificar y priorizar incidentes de seguridad. Ejecutar tareas de contención, remediación y recuperación, documentando la causa raíz mediante técnicas como los "5 Porqués". Análisis de Vulnerabilidades: Realizar escaneos periódicos, priorizar activos críticos y gestionar el tratamiento de los hallazgos (parcheo, mitigación o aceptación del riesgo). Monitoreo y SIEM: Supervisar y analizar eventos en QRadar, definiendo requisitos de logging y gestionando alertas ante actividades anómalas. Seguridad en Desarrollo (DevSecOps): Asesorar y validar controles de seguridad y privacidad desde la etapa de diseño. Realizar análisis estáticos (SAST) y dinámicos (DAST) del código. Recopilación de Evidencia Digital: Capturar y preservar evidencia garantizando la Cadena de Custodia y aplicando funciones de integridad (Hashing/SHA-256). Protección de Datos Personales (IIP): Asegurar la aplicación de técnicas de anonimización o seudonimización en entornos no productivos y realizar Análisis de Impacto de Privacidad (PIA). Aptitudes y Conocimientos Base (Requeridos): Conocimiento Normativo: Familiaridad con las normas ISO/IEC 27001 (Seguridad) e ISO/IEC 27701 (Privacidad), así como la Ley 25.326 de Protección de Datos Personales Sistemas Operativos: Sólida base en Linux. Seguridad Web: Comprensión profunda del estándar OWASP Top 10. Redes y Conectividad: Conocimiento de segmentación de redes (VLANs), protocolos de comunicación segura (TLS 1.2/1.3) y administración de VPNs. Cr Postúlate en Kit Empleo: kitempleo.com.ar/empleo/ql9zi