Security Analyst

OBJETIVO DEL PUESTO.

El Security Analyst participa en la operación, mantenimiento y mejora continua del Sistema de Gestión de Seguridad de la Información (SGSI), mediante el seguimiento de controles de seguridad, riesgos, vulnerabilidades, accesos, incidentes y cumplimiento, contribuyendo a proteger la confidencialidad, integridad y disponibilidad de la información de la organización.

El puesto participa tanto en actividades de gobierno y cumplimiento como en la supervisión e implementación de controles técnicos de seguridad.

RESPONSABILIDADES

• Dar seguimiento a los controles de seguridad establecidos dentro del SGSI recopilando y manteniendo las evidencias de cumplimiento de los controles.
• Participar en la identificación y evaluación de riesgos tecnológicos y de seguridad de la información, así como mantener actualizado el registro de riesgos y dar seguimiento a los planes de tratamiento de riesgos.
• Apoyar en el mantenimiento del inventario de activos de información y tecnológicos y verificar la asignación de propietarios y custodios.
• Realizar revisiones periódicas de usuarios, roles y privilegios, validando la aplicación del principio de mínimo privilegio.
• Supervisar el estado de protección de equipos corporativos y revisar alertas generadas por herramientas EDR/antimalware.
• Verificar cumplimiento de políticas de cifrado, firewall, control de dispositivos y actualización de sistemas.
• Revisar resultados de análisis de vulnerabilidades, clasificarlas y priorizarlas de acuerdo con su criticidad y riesgo.
• Dar seguimiento a los planes de trabajo de las áreas responsables para la remediación de las vulnerabilidades identificadas.
• Recibir y analizar alertas o eventos relacionados con seguridad, realizar análisis inicial, clasificar el evento y escalarlo de acuerdo con su criticidad.
• Apoyar en revisiones periódicas de configuraciones de seguridad de plataformas cloud y SaaS e identificar configuraciones inseguras o desviaciones respecto de los estándares establecidos.
• Apoyar en campañas de concientización y elaborar materiales y comunicaciones de seguridad.
• Apoyar en revisiones relacionadas con ISO 27001, 9001, NOM 024 y otros requerimientos aplicables; preparar evidencias solicitadas durante auditorías.

PERFIL DEL CANDIDATO

• Licenciatura o ingeniería en Sistemas, TI, Ciberseguridad o áreas afines.
• 1–3 años de experiencia en roles de seguridad, TI o infraestructura

COMPETENCIAS

• Pensamiento analítico y orientado a la resolución de problemas.
• Capacidad para identificar desviaciones y proponer acciones correctivas..
• Comunicación clara y habilidades para trabajar en equipos técnicos y del negocio.
• Atención al detalle y compromiso con buenas prácticas.
• Proactividad y curiosidad por aprender nuevas tecnologías y amenazas emergentes.

Tipo de puesto: Tiempo completo, Por tiempo indeterminado

Sueldo: $23,895.90 - $30,498.89 al mes

Beneficios:

• Aumentos salariales
• Opción a contrato indefinido

Pregunta(s) de postulación:

• ¿Cuales herramientas de seguridad dominas?

Licencia/Certificación:

• Security+, CEH, ISO 27001 Foundations, Google Cybersecurity (Deseable)

Lugar de trabajo: Empleo presencial