Nos encontramos en la busqueda de un Analista de seguridad de la informacion: Buscamos un perfil tactico y operativo con un resistente enfoque en normas de seguridad y procesos. El candidato ideal no solo debe poseer conocimientos tecnicos, sino tambien una capacidad analitica solida y criterio para aplicar normativas en un entorno dinamico.

Las tareas principales incluyen:

Gestion de Incidentes: Identificar, clasificar y priorizar incidentes de seguridad. Ejecutar tareas de contencion, remediacion y recuperacion, documentando la causa raiz mediante tecnicas como los "5 Porques".

Analisis de Vulnerabilidades: Realizar escaneos periodicos, priorizar activos criticos y gestionar el tratamiento de los hallazgos (parcheo, mitigacion o aceptacion del riesgo).

Monitoreo y SIEM: Supervisar y analizar eventos en QRadar, definiendo requisitos de logging y gestionando alertas ante actividades anomalas.

Seguridad en Desarrollo (DevSecOps): Asesorar y validar controles de seguridad y privacidad desde la etapa de diseño. Realizar analisis estaticos (SAST) y dinamicos (DAST) del codigo.

Recopilacion de Evidencia Digital: Capturar y preservar evidencia garantizando la Cadena de Custodia y aplicando funciones de integridad (Hashing/SHA-256).

Proteccion de Datos Personales (IIP): Asegurar la aplicacion de tecnicas de anonimizacion o seudonimizacion en entornos no productivos y realizar Analisis de Impacto de Privacidad (PIA).

Aptitudes y Conocimientos Base (Requeridos):

Conocimiento Normativo: Familiaridad con las normas ISO/IEC 27001 (Seguridad) e ISO/IEC

27701 (Privacidad), asi como la Ley 25.326 de Proteccion de Datos Personales

Sistemas Operativos: Solida base en Linux.

Seguridad Web: Comprension profunda del estandar OWASP Top 10.

Redes y Conectividad: Conocimiento de segmentacion de redes (VLANs), protocolos de comunicacion segura (TLS 1.2/1.3) y administracion de VPNs.

Criptografia: Conceptos basicos de algoritmos de cifrado simetrico/asimetrico y gestion del ciclo de vida de llaves.





Pensamiento Analitico: Capacidad para realizar analisis forenses iniciales y determinar

causas raiz en procesos complejos.

Conocimientos a Aprender sobre la Marcha:

Herramientas Corporativas: Uso avanzado de Jira y Confluence para el registro de hallazgos y gestion de evidencias.

Suite de Seguridad Especifica: Operacion de QRadar (SIEM), Zabbix/Nagios (Monitoreo), y

herramientas de escaneo como Semgrep, ZAP o Greenbone.

Procedimientos Internos: Adherencia estricta a los PG-SI.

Metodologia de Proyectos: Integracion en el ciclo de vida de proyectos.

Contexto del Negocio: Particularidades de seguridad en proyectos electorales, donde el monitoreo y los SLAs son mas criticos y diferenciados.

Aptitudes (Soft Skills)

Comunicacion Efectiva: Para redactar informes ejecutivos de incidentes y capacitar al personal en buenas practicas.

Ética y Confidencialidad: Dado que tendra acceso a informacion clasificada como "Restringida" e IIP.

Atencion al Detalle: Fundamental para auditar el cumplimiento de checklists de seguridad y detectar anomalias sutiles en los logs.

 Experiencia: Entre 4 y 5 años en posiciones similares de seguridad.

- Formacion: Idealmente graduado universitario con certificaciones de seguridad (valoradas).

- Idiomas: Nivel de ingles B1 o B2 (excluyente) para el contacto con la unidad de negocios en USA.

- Habilidades: Criterio analitico, enfoque en procesos y capacidad de gestion autonoma.

- Modalidad: Presencialidad en oficina 4 veces por semana.

Beneficios:

- Prepaga OSDE o Swiss, para el colaborador y familia a cargo.
- Bono anual por desempeño: SSR 1, SR 1,5
- Licencia de dias por proyecto, en caso de trabajar fines de semana los dias se recuperan doble y se pagan doble a partir del 2do dia trabajado.
- Vacaciones: lo establecido por ley. Ademas, si los proyectos nos lo permiten, los dias entre navidad y año nuevo los usamos para descansar y disfrutar en familia
- Esquema de presencialidad 4x1 en principio, luego 3x2.
- Bonda
- Dia de cumpleaños libre
- Servicio de comedor, con almuer

📌 Analista de seguridad de la información (Buenos Aires)
🏢 Grupo MSA
📍 Buenos Aires