Chia - analista de seguridad de la informacion y ciberseguridad

Descripción del cargo

Buscamos un Analista de seguridad de la información y ciberseguridad para laborar en CHIA,

Misión del cargo:
Gestionar integralmente el gobierno de seguridad de la información y ciberseguridad mediante la
administración del SGSI, la gestión de riesgos y la supervisión del cumplimiento normativo, en conjunto con la operación de defensa activa, monitoreo (SOC) y respuesta a incidentes (CSIRT), con el propósito preservar la confidencialidad, integridad y disponibilidad de los activos de información.


¿Qué buscamos en ti?
Formación: Profesional en Ingeniería de Sistemas, Ingeniería Informática, Ingeniería electrónica, Ingeniería telecomunicaciones, Ciencias de la Computación o carreras afines. Deseable especialización en seguridad de la información, administración de riesgos, ciberseguridad,
tecnologías de información, gestión de información. (no excluyente).
Experiencia: 2 años en cargos relacionados.

¿Qué te ofrecemos?
• HORARIO: Lunes a viernes
• LUGAR Y MODALIDAD: CHIA, presencial
• TIPO DE CONTRATO: Indefinido con el banco.

Funciones principales:
- Liderar y gestionar el ciclo de vida documental (políticas, manuales, etc.), monitorear la mejora continua, y liderar el seguimiento a no conformidades y oportunidades de mejora.
- Implementar, mantener y mejorar el SGSI, tomando como base las buenas prácticas de ISO 27001 y/o NIST.
- Consolidar y gestionar la respuesta a requerimientos de entes de control (ej. SFC) y realizar seguimiento a las oportunidades de mejora reportadas.
- Definir, medir y reportar los Indicadores Clave de Desempeño (KPI) y Riesgo (KRI) del SGSI (Reporte de gestión).
- Apoyar los procesos de GRC (Governance, Risk, and Compliance), incluyendo la certificación de usuarios y matrices de roles y privilegios.
- Participar activamente en la definición y seguimiento del plan estratégico de seguridad y colaborar en la mejora de estrategias.
- Apoyar las actividades de capacitación y concienciación al personal nuevo y antiguo, fortaleciendo la cultura de seguridad.
- Definir los criterios de inclusión de seguridad e implementar la evaluación de riesgos y definición de requisitos en el ciclo de vida de proyectos y en la gestión de cambios.
- Participar activamente en los procesos de identificación de brechas y oportunidades de mejora en proyectos desde el punto de vista de SI&CS.


Te invitamos a postularte si tu perfil se ajusta a los requisitos y tienes un genuino interés en la posición.