Analista de Seguridad de la Información

Únete al equipo de Tecnología y Seguridad de TIMining, referente en soluciones para minería a gran escala. Serás protagonista en construir nuestro SGSI y alcanzar la certificación ISO 27001, un pilar estratégico para proteger la información crítica de nuestros clientes y crecer con estándares globales. Descriptor de Cargo: Analista de Seguridad de la Información y Continuidad Objetivo del cargo: Liderar la implementación, mantenimiento y mejora del Sistema de Gestión de Seguridad de la Información (SGSI) bajo la norma ISO 27001, asegurando que los controles técnicos y administrativos se ejecuten y documenten correctamente. 1. Responsabilidades de Cumplimiento (ISO 27001) Gestión Documental: Redactar, actualizar y controlar las políticas, manuales y procedimientos requeridos por la norma. Gestión de Evidencias: Recolectar y organizar las pruebas de cumplimiento de los controles (logs, firmas de políticas, reportes) para presentar ante auditorías. Auditorías: Coordinar las auditorías internas y actuar como punto de contacto principal para los auditores externos durante el proceso de certificación. Revisión de Accesos: Ejecutar revisiones periódicas de privilegios en sistemas y plataformas para asegurar el principio de "mínimo privilegio". 2. Responsabilidades Técnicas y Operativas Gestión de Activos (Endpoint): Configurar y "setear" equipos nuevos bajo los estándares de seguridad definidos (Hardening). Realizar el borrado seguro y re-configuración de equipos reutilizados. Gestión de Antivirus/EDR: Administrar la consola centralizada, asegurar que todos los agentes estén actualizados y gestionar las alertas de amenazas. Soporte de Seguridad: Apoyar en la implementación de controles técnicos como cifrado de discos, gestión de parches y firewalls básicos. Formación: Técnico o Ingeniero en Informática, Ciberseguridad o carrera afín. Experiencia: Al menos 3 años en roles de soporte TI con exposición a normativas de seguridad. Conocimientos Clave: Conocimiento sólido de la norma ISO/IEC 27001:2022. Administración de sistemas Windows/MacOS y herramientas de gestión de dispositivos (MDM). Manejo de herramientas de oficina (Excel/SharePoint) para el control documental. Habilidades Blandas: Orden extremo (meticulosidad), capacidad de redacción y asertividad para fiscalizar el cumplimiento de otros departamentos.