Consultor de ciberseguridad GRC
**CONSULTOR DE CIBERSEGURIDAD – GRC**
**Objetivo del puesto**
Participar en proyectos de ciberseguridad, gobierno, riesgos, cumplimiento y mejora de procesos, apoyando en el levantamiento de información, análisis de controles, identificación de brechas, evaluación de riesgos, documentación y preparación de entregables para clientes.
**Formación académica**
Licenciatura o Ingeniería concluida o en últimos semestres en:
• Sistemas Computacionales
• Tecnologías de Información
• Ciberseguridad
• Informática
• Ingeniería Industrial
• Administración de Tecnologías de Información
• Carreras afines
**Experiencia**
1 a 2 años de experiencia.
**Conocimientos requeridos**
• Seguridad de la información.
• Riesgos, amenazas, vulnerabilidades e impacto.
• Controles de seguridad.
• Procesos y tecnologías de información.
• Gestión de riesgos.
• Principios básicos de auditoría.
• Identificación y documentación de hallazgos.
• Gobierno de TI.
**Marcos y estándares**
Conocimiento general, académico o introductorio de alguno de los siguientes: ISO/IEC 27001, NIST Cybersecurity Framework, COBIT o CIS Controls.
Deseable conocimiento de ISO 22301, ISO 20000, CMMI, continuidad del negocio y gestión de terceros.
**Actividades principales**
• Apoyar en entrevistas y sesiones con clientes.
• Documentar procesos, aplicaciones, activos y controles.
• Organizar y revisar evidencia documental.
• Apoyar en evaluaciones de controles, riesgos y madurez.
• Identificar brechas y oportunidades de mejora.
• Preparar matrices de cumplimiento y papeles de trabajo.
• Dar seguimiento a información pendiente.
• Elaborar minutas, reportes, tablas, gráficas y presentaciones.
• Participar en proyectos de consultoría, auditoría y mejora de procesos.
**Herramientas**
Buen manejo de Microsoft Excel, Word y PowerPoint. Deseable conocimiento de Visio, Power BI, herramientas de gestión de proyectos e Inteligencia Artificial para productividad y análisis.
**Habilidades**
Capacidad analítica, organización, atención al detalle, buena redacción, capacidad de síntesis, aprendizaje, seguimiento, comunicación efectiva e interacción con clientes y equipos de trabajo.
**Inglés**
Nivel intermedio para lectura de documentación técnica, consulta de estándares e interpretación o elaboración de documentación.
**Deseable:** cursos o certificaciones en ISO 27001, NIST, COBIT, ITIL, gestión de riesgos o seguridad de la información.
**Perfil**
Buscamos un perfil orientado al desarrollo profesional en consultoría de ciberseguridad, con buenas bases técnicas, capacidad analítica, organización, facilidad para aprender y disposición para colaborar en proyectos con clientes y equipos de trabajo. La posición ofrece la oportunidad de participar en proyectos reales y desarrollar progresivamente conocimientos y habilidades con acompañamiento de consultores experimentados