Sumá tu energía a la compañía que contribuye al desarrollo de nuestro país.

En YPF buscamos personas que quieran ser parte de un gran equipo que transforma desafíos en oportunidades y que actúa con excelencia para generar valor. Con más de cien años de historia, somos la compañía energética líder de la Argentina, impulsando el desarrollo y la innovación tecnológica del país.

¡Sumarte a YPF es unirte a un proyecto que combina experiencia, pasión y la energía necesaria para seguir construyendo nuestro futuro!

¿Qué buscamos?

Nos encontramos en la búsqueda de un analista de ciberseguridad para productos digitales

¿Cuál será tu misión?

Integrarse a las torres y células de producto/plataformas digitales como referente/embajador de ciberseguridad, coordinando la incorporación oportuna de

controles y actividades de seguridad durante todo el ciclo de vida del producto. Su desafío será actuar como facilitador entre los equipos de negocio y tecnología y las especialidades de ciberseguridad, promoviendo una colaboración efectiva, dando visibilidad a los riesgos y compromisos, y contribuyendo a que los productos evolucionen de manera segura, ágil y sostenible

¿Cuáles serán tus principales tareas?

Desempeñarse como facilitador de ciberseguridad en el desarrollo, implementación y operación de soluciones aplicativas en la Vicepresidencia de Tecnología, siendo referente para el resto de las áreas de la VP.

· Coordinar la ejecución de las actividades necesarias de las áreas de la Dirección de Ciberseguridad, planificar las actividades, realizar el seguimiento de la ejecución en base a las prioridades acordadas y con una visión transversal en la implementación de los requerimientos respecto a ciberseguridad.

· Relevar, organizar y mantener actualizado el backlog de iniciativas, requerimientos y controles de ciberseguridad asociados a cada producto digital.

· Coordinar con Product Owners, líderes técnicos, arquitectura, desarrollo, operaciones y especialistas de ciberseguridad la definición de alcance, responsables, prioridades, dependencias y fechas objetivo.

· Gestionar el aseguramiento de calidad respecto al cumplimiento de lineamientos y normativas de ciberseguridad, en la implementación de los proyectos/requerimientos de las torres de producto. Acompañar las etapas de ideación, diseño, construcción, pruebas, despliegue y operación, verificando que los requerimientos de seguridad sean considerados desde el inicio y cuenten con evidencias de cumplimiento.





· Registrar y dar seguimiento a hallazgos, desvíos, excepciones y planes de remediación, escalando oportunamente bloqueos o riesgos que excedan los umbrales acordados.

· Promover la detección temprana de vulnerabilidades, el análisis de riesgos, la adopción de prácticas seguras y la automatización de controles en los procesos de desarrollo y entrega.

· Ser nexo entre los proyectos/los responsables de los productos digitales y las áreas técnicas de ciberseguridad, favoreciendo una comunicación clara y una resolución ágil de necesidades en base a las prioridades definidas.

· Preparar reportes de avance, métricas e indicadores que permitan visualizar estado, cobertura, vencimientos, riesgos y decisiones pendientes por producto o portafolio.

· Identificar oportunidades de mejora en procesos, estándares, herramientas y formas de trabajo.

¿Qué valoramos como diferencial?

Formación académica: Profesional universitario de Ingeniería/Licenciatura en Sistemas, Informática, Ciberseguridad, Administración de Tecnología o carreras afines, con capacidad para articular necesidades de negocio, producto, tecnología y seguridad.

Se valorarán cursos, especializaciones o certificaciones en ciberseguridad, gestión de proyectos, metodologías ágiles, seguridad de aplicaciones, gestión de riesgos o marcos como ISO 27001, NIST, CIS, OWASP, ITIL, CISM, CISSP o equivalentes.

Conocimiento de enfoques de desarrollo confiable y gestión de controles a lo largo del ciclo de vida de productos digitales.

Experiencia requerida: 5 años en posiciones similares

Conocimientos técnicos: Conocimientos de Seguridad de la Información

· Gestión de aspectos y tareas de ciberseguridad dentro del ciclo de vida de productos digitales, de acuerdo con las mejores prácticas (Secure SDLC/DevSecOps; etc)

· Planificación, priorización y seguimiento de backlog, hitos, dependencias, riesgos, acuerdos y evidencias.

· Marcos y estándares de ciberseguridad y desarrollo seguro: NIST, ISO 27001, CIS, OWASP, PCI DSS y normativa aplicable.

· Conceptos de seguridad de aplicaciones web y móviles, APIs, identidades y accesos, protección de datos, nube y componentes de terceros.





· Gestión de vulnerabilidades y riesgos: registro, análisis, priorización, tratamiento, aceptación y seguimiento de remediaciones.

· Metodologías Agile/Scrum/Kanban y herramientas colaborativas o de gestión de trabajo como Azure DevOps, Jira o equivalentes.

· Conocimientos generales de arquitecturas on-premise, IaaS, PaaS y SaaS en Azure, AWS o Google Cloud.

· Conocimiento en SW y HW de mercado, y nuevas tecnologías emergentes.

· Conocimientos generales en herramientas y sistemas que soporten la Ciberseguridad de la empresa.

· Elaboración de tableros, métricas, reportes ejecutivos y comunicaciones adaptadas a audiencias técnicas y de negocio.

Idiomas: Ingles intermedio/avanzado

Información del puesto

Esquema de trabajo: 4x1 (4 veces presenciales y una virtual)

Lugar de trabajo: microcentro

Disponibilidad para viajar: Si

Si sos una persona que:

Trabaja con excelencia y profesionalismo.

Da lo mejor cada día, valora la meritocracia y busca siempre la milla extra.

Vive los desafíos como oportunidades para innovar y aprender.

Disfruta del trabajo en equipo y del intercambio de distintos puntos de vista.

Encara los proyectos con pasión y compromiso.

Promueve un buen clima de trabajo, con empatía, escucha activa y respeto.

¡Este puesto es para vos!

¿Qué ofrecemos?

Un entorno donde podés aportar lo más valioso que tenés: tu energía. Esa energía que impulsa, que se adapta, que aprende, que suma, que transforma.

Sumarte a la #ExperienciaYPF es:

? Impulsar tu desarrollo al siguiente nivel con nuevas oportunidades de aprendizaje.

? Crear soluciones innovadoras que impactan en el país.

? Formar parte de una empresa comprometida con la equidad y la inclusión.

?‍♀️ Disfrutar del acompañamiento integral del Programa Be #BeneficiosYExperiencias.

Programa Be (Beneficios y Experiencias)

Descuentos exclusivos en combustibles, gimnasios y muchos otros productos y servicios.

Iniciativas para estar cerca en los momentos familiares claves: ayuda escolar, licencias parentales extendidas y regalo de nacimiento.

Cobertura médica para vos y tu familia.

Descuentos especiales en universidades orientados a impulsar estudios de especialización y posgrado.

Servicios de refrigerio, frutas, snacks y comedor.

Día libre de cumpleaños.

Esquema de vacaciones adicionales.

¡Te esperamos para seguir generando valor y construyendo juntos el futuro energético de nuestro país!

📌 ANALISTA CIBERSEGURIDAD (Argentina)
🏢 YPF
📍 Argentina