Analista de Seguridad de la Información

3. Perfil del Candidato (Requisitos)

• Formación: Técnico o Ingeniero en Informática, Ciberseguridad o carrera afín.
• Experiencia: Al menos 3 años en roles de soporte TI con exposición a normativas de seguridad.
• Conocimientos Clave:
  • Conocimiento sólido de la norma ISO/IEC 27001:2022.
  • Administración de sistemas Windows/MacOS y herramientas de gestión de dispositivos (MDM).
  • Manejo de herramientas de oficina (Excel/SharePoint) para el control documental.
• Habilidades Blandas: Orden extremo (meticulosidad), capacidad de redacción y asertividad para fiscalizar el cumplimiento de otros departamentos.

Projects

Únete al equipo de Tecnología y Seguridad de TIMining, referente en soluciones para minería a gran escala. Serás protagonista en construir nuestro SGSI y alcanzar la certificación ISO 27001, un pilar estratégico para proteger la información crítica de nuestros clientes y crecer con estándares globales.

Objetivo del cargo:

Descriptor de Cargo: Analista de Seguridad de la Información y Continuidad

Objetivo del cargo: Liderar la implementación, mantenimiento y mejora del Sistema de Gestión de Seguridad de la Información (SGSI) bajo la norma ISO 27001, asegurando que los controles técnicos y administrativos se ejecuten y documenten correctamente.

1. Responsabilidades de Cumplimiento (ISO 27001)

• Gestión Documental: Redactar, actualizar y controlar las políticas, manuales y procedimientos requeridos por la norma.
• Gestión de Evidencias: Recolectar y organizar las pruebas de cumplimiento de los controles (logs, firmas de políticas, reportes) para presentar ante auditorías.
• Auditorías: Coordinar las auditorías internas y actuar como punto de contacto principal para los auditores externos durante el proceso de certificación.
• Revisión de Accesos: Ejecutar revisiones periódicas de privilegios en sistemas y plataformas para asegurar el principio de "mínimo privilegio".

2. Responsabilidades Técnicas y Operativas

• Gestión de Activos (Endpoint):
  • Configurar y "setear" equipos nuevos bajo los estándares de seguridad definidos (Hardening).
  • Realizar el borrado seguro y re-configuración de equipos reutilizados.
• Gestión de Antivirus/EDR: Administrar la consola centralizada, asegurar que todos los agentes estén actualizados y gestionar las alertas de amenazas.
• Soporte de Seguridad: Apoyar en la implementación de controles técnicos como cifrado de discos, gestión de parches y firewalls básicos.