Analista de seguridad de la información (Buenos Aires)

Nos encontramos en la búsqueda de un Analista de seguridad de la información: Buscamos un perfil táctico y operativo con un robusto enfoque en normas de seguridad y procesos. El candidato ideal no solo debe poseer conocimientos técnicos, sino también una capacidad analítica sólida y criterio para aplicar normativas en un entorno dinámico. Responsabilidades
- Gestión de Incidentes: Identificar, clasificar y priorizar incidentes de seguridad; ejecutar tareas de contención, remediación y recuperación, y documentar la causa raíz mediante técnicas como los “5 Porqués”.
- Análisis de Vulnerabilidades: Realizar escaneos periódicos, priorizar activos críticos y gestionar el tratamiento de los hallazgos (parcheo, mitigación o aceptación del riesgo).

- Monitoreo y SIEM: Supervisar y analizar eventos en QRadar, definiendo requisitos de logging y gestionando alertas ante actividades anómalas.

- Seguridad en Desarrollo (DevSecOps): Asesorar y validar controles de seguridad y privacidad desde la etapa de diseño; realizar análisis estáticos (SAST) y dinámicos (DAST) del código.

- Recopilación de Evidencia Digital: Capturar y preservar evidencia garantizando la cadena de custodia y aplicando funciones de integridad (Hashing/SHA‑256).

- Protección de Datos Personales (IIP): Asegurar la aplicación de técnicas de anonimización o seudonimización en entornos no productivos y realizar análisis de impacto de privacidad (PIA).

Conocimientos Base (Requeridos)
- Conocimiento Normativo: Familiaridad con las normas ISO/IEC 27001 (Seguridad), ISO/IEC 27701 (Privacidad) y la Ley 25.326 de Protección de Datos Personales.
- Sistemas Operativos: Sólida base en Linux.
- Seguridad Web: Comprensión profunda del estándar OWASP Top 10.
- Redes y Conectividad: Conocimiento de segmentación de redes (VLANs), protocolos de comunicación segura (TLS 1.2/1.3) y administración de VPNs.
- Criptografía: Conceptos básicos de algoritmos de cifrado simétrico/asimétrico y gestión del ciclo de vida de llaves.
- Pensamiento Analítico: Capacidad para realizar análisis forenses iniciales y determinar causas raíz en procesos complejos. Conocimientos a Aprender
- Herramientas Corporativas: Uso avanzado de Jira y Confluence para el registro de hallazgos y gestión de evidencias.
- Suite de Seguridad Específica: Operación de QRadar (SIEM), Zabbix/Nagios (Monitoreo) y herramientas de escaneo como Semgrep, ZAP o Greenbone.
- Procedimientos Internos: Adherencia estricta a los PG‑SI.
- Metodología de Proyectos: Integración en el ciclo de vida de proyectos.
- Contexto del Negocio: Particularidades de seguridad en proyectos electorales, donde el monitoreo y los SLAs son más críticos y diferenciados. Aptitudes (Soft Skills)
- Comunicación Efectiva: Redactar informes ejecutivos de incidentes y capacitar al personal en buenas prácticas.
- Ética y Confidencialidad: Manejar información clasificada como “Restringida” e IIP.
- Atención al Detalle: Auditar cumplimiento de checklists de seguridad y detectar anomalías sutiles en los logs. Requisitos
- Experiencia: Entre 4 y 5 años en posiciones similares de seguridad.
- Formación: Idealmente graduado universitario con certificaciones de seguridad (valoradas).
- Idiomas: Nivel de inglés B1 o B2 (excluyente).
- Habilidades: Criterio analítico, enfoque en procesos y capacidad de gestión autónoma.
- Modalidad: Presencialidad en oficina 4 veces por semana (esquema 4x1, luego 3x2). Beneficios
- Prepaga OSDE o Swiss, para el colaborador y familia a cargo.
- Bono anual por desempeño: SSR 1, SR 1,5.
- Licencia de días por proyecto: Días recuperados doble y pagados doble a partir del segundo día trabajado.
- Vacaciones: Conforme a la ley, y días entre Navidad y Año Nuevo opcional según proyectos.
- Día de cumpleaños libre.
- Servicio de comedor: almuerzo al costo, frutas, café, mate e infusiones en la oficina.
- Licencias de paternidad y maternidad extendidas. #J-18808-Ljbffr Postúlate en Kit Empleo: kitempleo.com.ar/empleo/qlh5i