About this role
Descripción del puesto / Funciones
- Requisitos de Negocio y Técnicos: Recopilar, analizar, documentar y validar requisitos de ciberseguridad con las partes interesadas, equipos de TI y OT, y arquitectos de seguridad; traducir objetivos de negocio y riesgos en requisitos funcionales y técnicos; realizar análisis de deficiencias (gap analysis).
- Análisis de Riesgos y Controles: Apoyar en evaluaciones de riesgos y madurez en seguridad (IT y OT); analizar brechas de seguridad y definir planes de remediación y matrices de control alineadas con marcos como ISO 27001, NIST CSF e IEC 62443.
- Ciberseguridad IT/OT e Industrial: Analizar requisitos considerando las restricciones de los sistemas de producción, continuidad operativa y seguridad física; colaborar con ingenieros de OT en arquitecturas industriales, segmentación de redes y activos (PLCs, SCADA, HMIs).
- Diseño e Implementación de Soluciones: Colaborar con arquitectos de seguridad, ingenieros y proveedores en el diseño de soluciones (IAM/PAM, EDR/XDR, SIEM, gestión de vulnerabilidades, seguridad de red y cloud) y definir criterios de aceptación para pruebas.
- Coordinación y Gestión de Stakeholders: Actuar como enlace entre negocio, TI, OT, equipos de seguridad y proveedores; facilitar talleres, convertir temas técnicos complejos en recomendaciones de negocio y realizar seguimiento de hitos e indicadores (KPIs/KRIs).
- Gobierno y Cumplimiento: Apoyar en la interpretación e implementación de políticas de seguridad, preparación de auditorías y mantenimiento de la documentación de cumplimiento (normativas como NIS2, ISO 27001, IEC 62443).
Requisitos mínimos
- Experiencia Profesional: 3 a 5+ años de experiencia relevante en análisis de negocio de ciberseguridad, consultoría de seguridad, análisis de negocio de TI o entrega de proyectos tecnológicos en entornos empresariales complejos.
- Conocimientos Técnicos:
- Sólida comprensión de los fundamentos de ciberseguridad (confidencialidad, integridad, disponibilidad, defensa en profundidad).
- Conocimiento de infraestructura TI, redes, sistemas operativos y tecnologías de seguridad comunes (firewalls, EDR/XDR, SIEM, IAM/PAM).
- Experiencia en el levantamiento, análisis y documentación de requisitos (especificaciones funcionales, historias de usuario, matrices de trazabilidad).
- Herramientas: Manejo de herramientas de gestión de proyectos y requisitos (Jira, Confluence, Azure DevOps), ofimática avanzada (Excel, PowerPoint) y herramientas de diagramación (Visio, Lucidchart).
- Idiomas: Dominio profesional de inglés (para documentación y equipos internacionales) y español.
Requisitos valorables
- RemotogggggggggggggggCiberseguridad Industrial (IT/OT): Experiencia en la convergencia IT/OT, entornos industriales (fabricación, energía, automoción, químico, farmacéutico), arquitecturas ICS/SCADA, PLCs, redes industriales y segmentación de redes.
- Marcos y Estándares: Familiaridad con IEC 62443, ISO/IEC 27001, NIST CSF, CIS Controls y la directiva NIS2.
- Certificaciones:
- CompTIA Security+, CISSP, CISM, CRISC.
- ISO/IEC 27001 Lead Implementer / Auditor.
- Formación o certificaciones específicas en ciberseguridad industrial ISA/IEC 62443.
- Certificaciones en análisis de negocio (CBAP o equivalente).
Idiomas Remoto