En AFP Integra nos encontramos en la búsqueda de una persona para el puesto de: Analista de Seguridad de la Información.

¿Qué buscamos?

Buscamos una persona que pueda gestionar e implementar los controles de seguridad de la información y ciberseguridad de la compañía. Además, administrar los servicios de ciberseguridad (SOC ( Security Operations Center), gestión de vulnerabilidades, ethical hacking, monitoreo de marca, CTI ( Cyber Threat Intelligence)), para garantizar la adecuada implementación de los controles y medir el nivel de madurez del modelo de ciberseguridad.

¿Cuáles serían tus principales responsabilidades?

• Gestionar y supervisar los servicios de ciberseguridad de la compañía —SOC ( Security Operations Center), gestión de vulnerabilidades, ethical hacking, monitoreo de marca y pruebas de seguridad— para garantizar un enfoque preventivo y una respuesta oportuna ante ciberamenazas.
• Apoyar al área de Tecnología en la identificación y evaluación de nuevos mecanismos de salvaguarda que permitan resguardar la integridad, confidencialidad y disponibilidad de la información y activos de información.
• Analizar los incidentes de seguridad de la información y ciberseguridad, así como dar el seguimiento de los planes de acción identificados, buscando la no recurrencia de los mismos.
• Apoyar en la revisión de las iniciativas y proyectos de negocio, para evaluar el riesgo de ciberseguridad de los activos de información.
• Desarrollar, actualizar y monitorear los Key Risk Indicators vinculados a riesgos tecnológicos, seguridad de la información y ciberseguridad, para mantener visibilidad oportuna del estado de riesgo de la compañía.
• Elaborar y mantener actualizados los reportes de ciberseguridad, que incluye los riesgos identificados y su estado de subsanación, para facilitar la toma de decisiones de los líderes del área.
• Medir y evaluar de manera periódica el nivel de madurez del modelo de ciberseguridad de la compañía. Además, identificar brechas y proponer planes de mejora, para garantizar el avance progresivo hacia los objetivos de seguridad definidos.
• Proponer e implementar mejoras a la gestión de ciberseguridad basadas en los resultados de madurez, hallazgos de los servicios de seguridad y estándares de la industria, para asegurar la evolución continua del modelo de ciberseguridad de la compañía.

¿Qué necesitamos de ti?

• Contar con grado universitario completo en carreras como: Ingeniería de Sistemas, Ingenieria Industrial y/o afines.
• Contar con una Certificación en AWS Cloud Practitioner.
• MS Office a nivel intermedio.
• Power BI a nivel intermedio
• Ingles a nivel intermedio.
• Mínima de 3 años de experiencia en empresas del Sector Financiero y/o Servicios con responsabilidades afines.
• Experiencia en implementación de metodologías de seguridad de la información y continuidad del negocio.
• Contar con al menos una certificación en CISM, CISA, CISSP, CEH, ISO22301, ISO27001, Cobit u otras aplicables
• Conocimiento en Metodologías de Administración de Riesgos de Información.
• Conocimiento en temas cloud, ethical hacking.
• Conocimiento en los distintos reglamentos, circulares y leyes asociadas a seguridad de la información, ciberseguridad y protección de datos.

¿Qué ofrecemos?

• Una variedad de experiencias de aprendizaje continuo, además de convenios con las mejores universidades e instituciones educativas para fortalecer tus habilidades y conocimientos.
• Un entorno en el que las personas se sienten incluidas, reconocidas y valoradas.
• Beneficios que abarcan gestión del tiempo, bienestar financiero, integración, salud mental y física como EPS y Oncosalud cubierto al 100%.
• Disfruta de la vestimenta casual todos los días, trabajo híbrido flexible acorde a las necesidades del rol y otros beneficios más.

Garantizamos la igualdad de oportunidades y evitamos cualquier tipo de discriminación social, de género, discapacidad, religión, raza, educación, imagen personal, nacionalidad, entre otros o preferencia en los procesos de Atracción y Selección de la compañía.