Analista GRC - Seguridad Informática
Summary
On-site IT security analyst in Scienza's internal Systems department, leading ISO 27001 compliance and risk management: writing SGSI policies, running internal/external audits and tech risk assessments, operating security controls (Active Directory, antivirus/NDR consoles, vulnerability scanners), and supporting incident remediation, DRP, and KPI/KRI dashboards. Mon–Fri 9–18 in CABA.
Descripción del puesto
En Scienza nos encontramos en la búsqueda de un Analista de Seguridad Informática para sumarse al equipo de la Gerencia de Sistemas.
El objetivo principal del rol será liderar el cumplimiento normativo y la gestión de riesgos bajo el estándar ISO 27001, combinando la redacción documental y auditoría con la ejecución práctica de controles operativos de seguridad de la información.
🎯 Tus principales desafíos serán:
- Gestión Documental y Normativa: Redactar, actualizar y administrar las políticas y procedimientos del SGSI (ISO 27001).
- Auditorías y Riesgos: Planificar y realizar auditorías internas, brindar soporte en auditorías externas y realizar evaluaciones de riesgos tecnológicos.
- Operación de Controles Técnicos: Monitorear y administrar plataformas de seguridad (Active Directory, consolas de antivirus/NDR, escáneres de vulnerabilidades) y ejecutar revisiones de accesos/permisos.
- Gestión de Vulnerabilidades e Incidentes: Colaborar con los equipos de IT/Desarrollo en planes de remediación, parcheo y resolución de incidentes de seguridad.
- Cultura y Reporte: Participar en planes de Continuidad del Negocio (DRP) y armar tableros de control (KPIs/KRIs) para la alta gerencia.
📍 Condiciones de contratación:
- Zona de trabajo: Sede Hornos (CABA).
- Horario: Lunes a Viernes de 9 a 18 hs.
Requisitos
¿Qué buscamos?
- Experiencia: Mínimo 2 años en posiciones similares de Auditoría de Sistemas, Ciberseguridad o GRC.
- Conocimientos técnicos: Sólido dominio y experiencia en la norma ISO 27001 (Excluyente).
- Conocimiento práctico de Active Directory (gestión de accesos) y herramientas de monitoreo/seguridad defensiva.
- Comprensión básica de redes, sistemas operativos (Windows/Linux) y entornos Cloud (AWS/GCP).
- Se valorarán conocimientos en normativas SOX, SOC1/SOC2
- Educación: Estudiante universitario en curso o graduado de carreras de Sistemas o afines.
Beneficios
Ofrecemos excelentes condiciones de contratación