Analista Jr de Ciberseguridad (GRC)

Ubicación: Av. Hidalgo #2404, Colonia Obispado (Torre TOP), Monterrey, Nuevo León.

Horario: Lunes a viernes de 7:00 a.m. a 4:00 p.m.

Esquema: Híbrido (3 días en oficina / 2 días remoto).

Importante: Sólo se considerarán candidatos que tengan inglés conversacional fluido, ya que el trabajo es 100% en inglés.

En NOV desarrollamos soluciones tecnológicas que impulsan a la industria energética a nivel mundial. Con más de 150 años de innovación, ayudamos a nuestros clientes a operar de manera más segura, eficiente y sostenible.

Buscamos un Analista de Ciberseguridad con 1 a 2 años de experiencia profesional e interés en desarrollarse en las áreas de cumplimiento, controles y auditoría de TI, combinando conocimientos técnicos con una mentalidad orientada a la automatización.

La posición participará en la evaluación y seguimiento de controles de TI y ciberseguridad, apoyando el cumplimiento de estándares y marcos como ISO 27001, IEC 62443, SOC 1/2, SOX y NIST.

Responsabilidades

• Aplicar una mentalidad de “automation first”, identificando oportunidades para reducir actividades manuales y facilitar el aprovisionamiento mediante automatización.
• Participar en auditorías internas de procesos y aspectos técnicos de TI de acuerdo con estándares y marcos como ISO 27001, IEC 62443, SOC 1/2, SOX y NIST.
• Participar en el desarrollo e implementación de nuevos productos digitales, asegurando que cuenten con las funcionalidades necesarias para cumplir con los requerimientos aplicables.
• Brindar orientación a diferentes áreas del negocio en temas relacionados con seguridad y cumplimiento.
• Coordinar y participar en actividades relacionadas con auditorías, apoyando a los equipos durante las pruebas y dando seguimiento oportuno a posibles hallazgos.
• Apoyar en la implementación y documentación de controles, procesos y procedimientos relacionados con seguridad de aplicaciones, gestión de cambios y operaciones de TI.
• Dar seguimiento a acciones correctivas derivadas de auditorías.
• Apoyar en la ejecución de pruebas de controles para verificar que los riesgos hayan sido identificados adecuadamente y que los controles estén correctamente diseñados y operen de manera efectiva.
• Monitorear actividades de los equipos de TI para asegurar el cumplimiento de políticas y procedimientos internos, incluyendo revisiones periódicas.
• Apoyar en el mapeo de controles entre diferentes frameworks y en los procesos y herramientas de IT GRC.

Requisitos

• 1 a 2 años de experiencia profesional en áreas de TI, ciberseguridad, seguridad de la información, infraestructura, redes, GRC, cumplimiento o auditoría de TI.
• Conocimientos o familiaridad con servidores y servicios en la nube.
• Buenas bases de infraestructura y conceptos de TI.
• Capacidad para trabajar de manera colaborativa con equipos técnicos y de negocio.
• Buenas habilidades de comunicación oral y escrita.
• Capacidad para trabajar de manera independiente y como parte de un equipo.
• Capacidad para manejar múltiples actividades y prioridades.
• Buenas habilidades analíticas y organizacionales.
• Atención al detalle y capacidad para comprender el impacto de los controles y procesos en diferentes sistemas y proyectos.
• Inglés profesional para comunicación con equipos internacionales.

?Conocimientos y experiencia deseables

• Conocimiento de infraestructura de redes, incluyendo routers, switches, firewalls, protocolos y conceptos de networking.
• Conocimiento o exposición a ciberseguridad, controles de TI, cumplimiento, GRC o auditoría de TI.
• Conocimiento de frameworks o estándares como ISO 27001, IEC 62443, SOC 1/2, SOX o NIST.
• Experiencia o conocimientos en diseño, implementación o evaluación de controles de seguridad de la información.
• Experiencia con implementación y troubleshooting de tecnologías de TI.
• Conocimientos de gestión de proyectos.
• Conocimientos de automatización o scripting serán considerados un plus.

¿Por qué unirte a NOV?

• Esquema híbrido de trabajo (3 días en oficina / 2 días remoto).
• Contratación permanente desde el primer día.
• Seguro de gastos médicos mayores.
• Seguro de gastos médicos menores.
• Seguro de gastos funerarios.
• Seguro de vida.
• Fondo de ahorro.
• 30 días de aguinaldo.
• Vacaciones conforme a la ley.
• Pago quincenal.
• Vales de despensa