Consultor de Gobierno TI Riesgos y Cumplimiento

En Praxis buscamos un Consultor de Gobierno TI, Riesgos y Cumplimiento. Te encargarás de identificar, evaluar y mitigar riesgos de ciberseguridad, asegurando la implementación y mejora continua de controles de seguridad, el cumplimiento de normativas y la gestión eficiente de vulnerabilidades e incidentes.

Principales Responsabilidades:

• Evaluar el nivel de seguridad de la organización para identificar vulnerabilidades, amenazas, riesgos y brechas.
• Diseñar e implementar controles robustos para proteger sistemas, aplicaciones, infraestructura, redes y datos.
• Realizar análisis de riesgos de ciberseguridad y proponer medidas de mitigación adecuadas al nivel de exposición.
• Asegurar el cumplimiento de políticas, estándares y regulaciones aplicables a la seguridad de la información.
• Crear y actualizar políticas, procedimientos y estándares de seguridad TI.
• Participar en auditorías de seguridad, atendiendo hallazgos y dando seguimiento a planes de remediación.
• Gestionar vulnerabilidades y coordinar pruebas de seguridad para corregir debilidades identificadas.
• Atender incidentes de seguridad apoyando en la investigación, contención, recuperación y documentación. Elaborar reportes ejecutivos y técnicos sobre riesgos, cumplimiento e indicadores de control.

Requisitos.

• Escolaridad: Licenciatura terminada en Seguridad Informática, Sistemas Computacionales, Tecnologías de la Información, Telecomunicaciones o carrera afín.
• Experiencia mínima: De 4 a 6 años en gestión de seguridad de la información, análisis de riesgos, auditorías de TI y diseño de políticas.
• Conocimientos generales: Gobierno de seguridad, continuidad operativa, mejora continua de controles y respuesta a incidentes

Conocimientos Técnicos Específicos (Nivel Intermedio):

• Marcos de referencia: ISO 27001, NIST y CIS Controls.
• Gestión de riesgos, análisis de amenazas y planes de remediación.
• Evaluación de vulnerabilidades y seguridad en infraestructura, redes y aplicaciones.
• Auditorías de seguridad y cumplimiento normativo.

Herramientas Informáticas (Nivel Intermedio):

• Microsoft Defender. SIEM: Microsoft Sentinel, Splunk o QRadar.
• Gestión de vulnerabilidades: Tenable, Nessus o similares.
• Power BI (deseable) y Microsoft Office

Ofrecemos:

• Prestaciones de ley.
• Oportunidades de crecimiento y aprendizaje constante.
• Capacitación y cursos gratis
• Becas de certificación
• Bonos por capacitación
• Descuentos mensuales en productos y servicios participantes

En Praxis queda prohibido la solicitud de certificados médicos de no embarazo y virus de inmunodeficiencia humana (VIH) como requisito para ingreso, permanencia o ascenso