cybersecurity analyst
Posted Updated
Summary
A cybersecurity analyst who supervises delivery of cybersecurity services for clients — leading ethical hacking and pentesting activities, prioritizing risks, coordinating remediation, and producing executive and monthly reports — while ensuring compliance with standards like ISO 27001, NIST, OWASP and MITRE. Remote role in Peru at IT services firm Stefanini.
¡Sé parte de Stefanini! En Stefanini somos más de 30.000 genios, conectados desde 41 países, haciendo lo que les apasiona y co-creando un futuro mejor.
¡Seguro no te quieres quedar fuera!
¡Analista Cybersecurity Analyst!
¿Por qué te elegiremos? ¡Porque los desafíos que asumirás reflejan tus ambiciones!
- Supervisar la implementación y entrega de servicios de ciberseguridad, asegurando la adhesión a los estándares ISO 27001 y NIST.
- Planificar y liderar actividades de Ethical Hacking y Pentesting (interno, externo, web, mobile y red).
- Definir metodologías, alcances y cronogramas de evaluación de seguridad.
- Analizar resultados, priorizar riesgos y coordinar planes de remediación con las áreas responsables.
- Asegurar el uso adecuado de herramientas de escaneo y pruebas ofensivas.
- Elaborar reportes ejecutivos y técnicos para la alta gerencia y clientes.
- Mantener actualizadas las métricas, KPIs y niveles de madurez en seguridad ofensiva.
- Garantizar el cumplimiento de normativas, estándares y buenas prácticas (ISO 27001, NIST, OWASP, MITRE).
- Desarrollar y mantener procedimientos operativos para asegurar la eficacia en la prestación de servicios.
Relación con Clientes:
- Establecer y cultivar relaciones sólidas con los clientes, comprendiendo sus necesidades y asegurando la satisfacción continua.
- Manejar tratos y solicitudes de clientes, garantizando una comunicación clara y efectiva.
Informes Mensuales:
- Desarrollar informes mensuales comprensivos sobre la postura de seguridad, vulnerabilidades identificadas y la eficacia de los servicios prestados.
- Presentar información de manera clara y accesible para la alta dirección.
Escalonamiento de Clientes:
- Gestionar escalonamientos por parte de los clientes, garantizando una resolución eficaz y oportuna de problemas y preocupaciones.
- Coordinar con los equipos técnicos para asegurar que los problemas sean tratados de manera adecuada.
Requisitos:
- Conocimiento profundo en ISO 27001 y NIST.
- Habilidades avanzadas de comunicación y negociación para tratar con clientes.
- Capacidad para producir informes mensuales detallados y presentar información de manera clara y concisa.
- Experiencia en gestión de escalonamientos por parte de los clientes.
- Certificación CISSP u otras relevantes serán consideradas una ventaja.
- Educación Superior en Tecnologías de la Información o Ciencias Exactas o Graduado en Ciberseguridad
- Experiencia de 3 años en el área
- Se requiere experiencia como coordinador en un entorno empresarial
- Buen conocimiento de las aplicaciones de Microsoft Office
- Grandes habilidades de comunicación verbal y escrita
- Fuertes habilidades organizativas y de gestión del tiempo
- Capacidad para trabajar eficientemente con una supervisión mínima
What they ask for
Required
- Deep knowledge of ISO 27001 and NIST
- Advanced communication and negotiation skills for client interactions
- Ability to produce detailed monthly reports and present information clearly and concisely
- Experience managing client escalations
- Higher education in Information Technology, Exact Sciences, or a degree in Cybersecurity
- 3 years of experience in the field
- Experience as a coordinator in a business environment
- Good knowledge of Microsoft Office applications
- Strong verbal and written communication skills
- Strong organizational and time-management skills
- Ability to work efficiently with minimal supervision
Preferred
- CISSP certification or other relevant certifications