ANALISTA DE SEGURIDAD DE LA INFORMACIÓN DE NIVEL I

ANALISTA DE SEGURIDAD DE LA INFORMACIÓN DE NIVEL I (CONFIDENCIAL) REQUISITOS: - Universitario, Bachiller o Titulado en Ingeniería de Sistemas, Software, Informática o carreras afines - Experiencia 02 años de experiencia en roles de Gestión del SGSI - Idiomas Español, inglés a nivel intermedio (deseable) - Conocimientos en ISO 27001 Lead Implementer (indispensable) - Curso Fundamentos básicos en Ciberseguridad (indispensable) - Curso en Redes (CCNA), NIST, Docker y Kubernetes (Deseable) - Conocimientos en implementación y gestión de la ISO 27001 en su versión vigente. (indispensable) - Conocimientos en fundamentos de redes: Conocimientos básicos en TCP/IP, firewalls, NAT y VPN. - Conocimientos en sistemas operativos: Familiaridad con Linux y Windows, gestión de usuarios y políticas de seguridad. - Conocimientos en contenedores: Docker y Kubernetes - Conocimientos en monitoreo de eventos de seguridad: Experiencia con sistemas SIEM para detección y análisis de incidentes. - Conocimientos en herramientas de vulnerabilidades: Familiaridad con escáneres de vulnerabilidades como Nessus, OpenVAS o Qualys. - Conocimientos en Ciberseguridad DevOps: Conocimientos básicos en la integración de seguridad en pipelines CI/CD. - Conocimientos en lenguajes de scripting: Capacidad para automatizar tareas sencillas con Python, Bash o PowerShell. - Ubicación: Miraflores - Horario de trabajo: Lunes a sábado, de 8:30 a.m. a 5:30 p.m. En caso de requerirse, la empresa puede solicitar laborar los sábados en el mismo horario. - Modalidad de trabajo híbrida: Se requiere asistencia presencial al menos 2 veces por semana. FUNCIONES: - Diseñar, coordinar e implementar controles de seguridad basados en ISO 27001, asegurando la identificación, análisis y evaluación de riesgos de seguridad de la información. - Establecer y supervisar estrategias de mitigación de riesgos de seguridad de la información. - Gestionar incidentes de seguridad de la información y supervisar su respuesta de acuerdo con el procedimiento establecido de la organización. - Monitorear eventos de seguridad y generar reportes de alertas para el envío a la jefatura correspondiente. - Coordinar y participar en las auditorías de seguridad internas y externas. - Gestionar la identificación y evaluación de vulnerabilidades en sistemas y aplicaciones. - Elaborar y dar seguimiento al cumplimiento del plan de acción de los hallazgos en auditorías de seguridad. - Proponer y gestionar mejoras del Sistema de Gestión de Seguridad de la Información (SGSI). - Elaboración de políticas, procedimientos y controles de seguridad, además, mantener actualizados los registros y documentación del SGSI. - Gestionar la capacitación, concienciación y sensibilización en seguridad de la información para toda la organización. - Gestionar los accesos, parches y actualizaciones de seguridad asegurando su correcta implementación. - Generar reportes de cumplimiento y métricas de seguridad para ser enviado a su jefe inmediato. - Colaborar con equipos de desarrollo, infraestructura, calidad y operaciones técnicas para aplicar buenas prácticas en seguridad dentro del ciclo de vida de desarrollo de software. BENEFICIOS: - Beneficios de planilla: De acuerdo con la normativa vigente, incluyendo CTS, gratificaciones, vacaciones y utilidades. - Seguro de salud privado (EPS): 100% cubierto para el titular.Posibilidad de incluir derechohabientes (cónyuge e hijos menores de 18 años) con un descuento mensual de S/140 por cada uno. - Sueldo acorde al mercado. - Incentivo de presencialidad: vale de alimentos. - Oportunidades de crecimiento y desarrollo. - Capacitación y certificación: Oportunidades de formación en habilidades técnicas y profesionales. - Clases de inglés: Acceso a programas de aprendizaje del idioma. - Premio al trabajador del mes.