Analista de ciberseguridad y cumplimiento

Descripción del cargo

Objetivo del cargo:
Garantizar el cumplimiento de los requisitos regulatorios, normativos, corporativos y de seguridad definidos por la organización.
Alcance:
- Diseñar, documentar y operar controles de seguridad asociados al programa de cumplimiento.
- Realizar evaluaciones periódicas de los controles implementados.
- Gestionar matrices de:
• Cumplimiento.
• Controles.
• Evidencias.
- Ejecutar actividades de seguimiento a hallazgos derivados de:
• Auditorías internas.
• Auditorías externas.
• Revisiones regulatorias.
• Evaluaciones corporativas.
- Consolidar y administrar evidencias de cumplimiento.
- Ejecutar revisiones periódicas conforme a los cronogramas definidos por la organización.
- Apoyar la actualización de políticas, estándares, procedimientos y lineamientos de seguridad.
- Gestionar excepciones de seguridad y riesgos aceptados.
- Diseñar y ejecutar campañas de concientización y cultura de seguridad.
- Medir y reportar indicadores de cumplimiento.

Competencias claves:

• Gestión de vulnerabilidades: Nessus, OWAS, ZAP, Veracode.
• VPN: Prisca Access, forticlient, Palo Alto.
• Antispam: One Email and Collaboration Segurity – Core, TrendMicro.
• NDR: Darktrace.
• Firewalls: NGFW, Palo Alto, Fortinet.
• WAF: Imperva, Thales.
• XDR: Cortex, Palo Alto.
• PAM: Indra/CyberArk.
• IAM: EntraID, Microsoft 365.

Condiciones laborales:

- Modalidad de trabajo: Hibrido
- Tipo de contrato: indefinido.
- Horario: Lunes a Vienes 8:00 AM - 6:00 PM. (42 horas semanales)
- Con disponibilidad rotativa (on-call) para la atención de eventos y actividades programadas que se ejecuten durante:
Horarios no hábiles.
Fines de semana.
Días festivos.
Ventanas de mantenimiento autorizadas.
Actividades de contingencia o recuperación ante incidentes.