EMPLEOS IT

Nos encontramos en la busqueda de un Analista de seguridad de la información: Buscamos un perfil táctico y operativo con un fuerte enfoque en normas de seguridad y procesos. El candidato ideal no solo debe poseer conocimientos técnicos, sino también una capacidad analítica sólida y criterio para aplicar normativas en un entorno dinámico. Las tareas principales incluyen: Gestión de Incidentes: Identificar, clasificar y priorizar incidentes de seguridad. Ejecutar tareas de contención, remediación y recuperación, documentando la causa raíz mediante técnicas como los "5 Porqués". Análisis de Vulnerabilidades: Realizar escaneos periódicos, priorizar activos críticos y gestionar el tratamiento de los hallazgos (parcheo, mitigación o aceptación del riesgo). Monitoreo y SIEM: Supervisar y analizar eventos en QRadar, definiendo requisitos de logging y gestionando alertas ante actividades anómalas. Seguridad en Desarrollo (DevSecOps): Asesorar y validar controles de seguridad y privacidad desde la etapa de diseño. Realizar análisis estáticos (SAST) y dinámicos (DAST) del código. Recopilación de Evidencia Digital: Capturar y preservar evidencia garantizando la Cadena de Custodia y aplicando funciones de integridad (Hashing/SHA-256). Protección de Datos Personales (IIP): Asegurar la aplicación de técnicas de anonimización o seudonimización en entornos no productivos y realizar Análisis de Impacto de Privacidad (PIA). Aptitudes y Conocimientos Base (Requeridos): Conocimiento Normativo: Familiaridad con las normas ISO/IEC 27001 (Seguridad) e ISO/IEC 27701 (Privacidad), así como la Ley 25.326 de Protección de Datos Personales Sistemas Operativos: Sólida base en Linux. Seguridad Web: Comprensión profunda del estándar OWASP Top 10. Redes y Conectividad: Conocimiento de segmentación de redes (VLANs), protocolos de comunicación segura (TLS 1.2/1.3) y administración de VPNs. Criptografía: Conceptos básicos de algoritmos de cifrado simétrico/asimétrico y gestión del ciclo de vida de llaves. Pensamiento Analítico: Capacidad para realizar análisis forenses iniciales y determinar causas raíz en procesos complejos. Conocimientos a Aprender sobre la Marcha: Herramientas Corporativas: Uso avanzado de Jira y Confluence para el registro de hallazgos y gestión de evidencias. Suite de Seguridad Específica: Operación de QRadar (SIEM), Zabbix/Nagios (Monitoreo), y herramientas de escaneo como Semgrep, ZAP o Greenbone. Procedimientos Internos: Adherencia estricta a los PG-SI. Metodología de Proyectos: Integración en el ciclo de vida de proyectos. Contexto del Negocio: Particularidades de seguridad en proyectos electorales, donde el monitoreo y los SLAs son más críticos y diferenciados. Aptitudes (Soft Skills) Comunicación Efectiva: Para redactar informes ejecutivos de incidentes y capacitar al personal en buenas prácticas. Ética y Confidencialidad: Dado que tendrá acceso a información clasificada como "Restringida" e IIP. Atención al Detalle: Fundamental para auditar el cumplimiento de checklists de seguridad y detectar anomalías sutiles en los logs. Experiencia: Entre 4 y 5 años en posiciones similares de seguridad. - Formación: Idealmente graduado universitario con certificaciones de seguridad (valoradas). - Idiomas: Nivel de inglés B1 o B2 (excluyente) para el contacto con la unidad de negocios en USA. - Habilidades: Criterio analítico, enfoque en procesos y capacidad de gestión autónoma. - Modalidad: Presencialidad en oficina 4 veces por semana. Beneficios: Prepaga OSDE o Swiss, para el colaborador y familia a cargo. Bono anual por desempeño: SSR 1, SR 1,5 Licencia de días por proyecto, en caso de trabajar fines de semana los días se recuperan doble y se pagan doble a partir del 2do día trabajado. Vacaciones: lo establecido por ley. Además, si los proyectos nos lo permiten, los días entre navidad y año nuevo los usamos para descansar y disfrutar en familia Esquema de presenci

Objetivo: Diseñar, implementar, operar y optimizar la infraestructura de la empresa, dando soporte tanto a procesos internos como a proyectos externos de misión crítica. Garantizar la disponibilidad, el rendimiento, la seguridad y el cumplimiento de los sistemas de TI en entornos locales y en la nube. Tareas y responsabilidades:  Planificar, diseñar y mantener redes, servidores y servicios de TI.  Administrar y monitorear todos los sistemas instalados, infraestructura y backups.  Instalar, configurar, probar y mantener sistemas operativos, software de aplicación y herramientas de gestión.  Organizar y administrar sistemas de monitoreo, asegurando la detección y resolución proactiva de incidentes.  Garantizar la máxima disponibilidad, confiabilidad y rendimiento de sistemas y aplicaciones.  Colaborar con desarrolladores para identificar y resolver cuellos de botella.  Definir, mantener y probar estrategias de seguridad, redundancia, RTO/RPO y planes BCP/DRP.  Administrar servidores Linux, incluyendo la migración de cargas de trabajo a la nube.  Automatizar procesos de despliegue y operación (Ansible, Terraform, scripting).  Gestionar políticas de firewall, implementación de VPNs (OpenVPN, IPSec) y soluciones criptográficas.  Documentar procedimientos y procesos de infraestructura.  Coordinar con proveedores y equipos internos de IT/Infraestructura para resolver incidentes. Interacciones en el trabajo: Infraestructura IT Experiencia profesional: 5 a 7 años Nivel académico: Estudiante de carreras afines a Ingeniería en Sistemas, Ciencias de la Computación o afines. Se valoran las certificaciones, postgrados. Competencias técnicas deseables:  Manejo y administración Linux virtualizado (KVM, XenServer).  Conocimientos en servidores físicos (IBM/Lenovo, Dell, HP)  Sólidos conocimientos en sistemas operativos basados en Linux.  Conocimientos en desarrollo de soluciones de automatización para despliegue y configuración de software en servidores físicos y virtuales (por ejemplo Ansible, terraform)  Sólidos conocimientos en tecnología de red de capa 1 y 2 (enlaces, switching)  Conocimientos de diseño de redes informáticas a nivel capa 3 y superior.  Conocimientos en Políticas de firewalls e implementación de VPNs (por ejemplo OpenVPN, IPSec).  Conocimientos de base de datos (por ejemplo Postgres y Oracle DB)  Conocimientos de Kubernetes.  Conocimiento de software RAID  Conocimiento en Seguridad informática  Experiencia en AWS cloud infrastructure management.  Conocimiento de Storage (SANs/NAS).  Conocimientos básicos de pfSense.  Experiencia en el uso de Criptografía.  Conocimiento de scripting en Python.  SQL, PostgreSQL (version 12 mínimo) y Oracle DB. Competencias personales: Autonomía, liderazgo, proactividad, buen manejo de relaciones interpersonales, capacidad de decisión, disponibilidad para viajes. Nivel fluído de inglés.

Tecnosoftware es una empresa especializada en Outsourcing de proyectos informáticos y Desarrollo de software a medida y Staffing IT.Actualmente nos encontramos en la búsqueda de un &nbspAnalista de Ciberseguridad Ssr- Sr para nuestro cliente del rubro soluciones integrales de compras.

Objetivo del Rol: Proteger los activos digitales de la organización mediante la identificación, análisis y ejecución de controles de seguridad en múltiples plataformas. Implementar y mantener políticas y estándares de seguridad que garanticen la confidencialidad, integridad y disponibilidad de la información.

Requisitos:

• Experiencia en seguridad informática, gestión de riesgos y cumplimiento normativo.

• Conocimiento práctico de estándares y marcos como ISO 27001, NIST, CIS.

• Diseño, desarrollo e implementación de políticas y procedimientos de seguridad.

• Dominio de OWASP Top 10 (Web, APIs, Mobile) y prácticas seguras en entornos ágiles (DevSecOps).

• Experiencia en seguridad en la nube, con foco en Microsoft Azure (Azure AD, Defender for Cloud, Key Vault, PaaS).

• Manejo de herramientas de seguridad como firewalls, antivirus, SIEM, IDS/IPS.

• Conocimientos sólidos en autenticación/autorización moderna (OAuth2.0, SAML, OpenID Connect).

• Excelentes habilidades de trabajo en equipo, comunicación efectiva y resolución proactiva de problemas.

• Participación en diseño e implementación de arquitecturas de seguridad.

• Conocimientos en criptografía (cifrado simétrico/asimétrico, PKI, claves públicas/privadas).

• Seguridad en infraestructura cloud, virtualización y entornos web.

• Gestión de identidades y accesos (IAM).

• Experiencia en penetration testing / ethical hacking y gestión de planes de remediación.

Ofrecemos excelentes beneficios corporativos!