Importante empresa del área de la salud, busca:

Analista de Seguridad de la Información y Procesos


Área: Seguridad de la Información / TI / Procesos
Tipo de contrato: [Indefinido / Plazo fijo]
Modalidad: Presencial

Propósito del cargo
Velar por la gestión de riesgos y vulnerabilidades que afecten la plataforma tecnológica de la compañía, asegurando el cumplimiento de normativas corporativas, estándares de seguridad de la información y regulaciones locales. Asimismo, apoyar en el levantamiento, análisis y mejora continua de los procesos internos.

Principales funciones
Seguridad de la información y riesgos

Gestionar y monitorear incidencias y requerimientos a través de mesa de ayuda.
Coordinar la resolución de vulnerabilidades detectadas en procesos, aplicaciones y servicios.
Ejecutar proyectos de seguridad de la información.
Automatizar pruebas de seguridad e integrarlas al ciclo de desarrollo.
Realizar seguimiento al cierre de brechas de seguridad dentro de los plazos definidos.
Elaborar informes de indicadores, tendencias y cumplimiento del SGSI.
Gestionar riesgos asociados a proyectos tecnológicos.

Gestión de accesos y control interno_
Administrar accesos a sistemas y definir perfiles según criterios de segregación de funciones.
Asegurar el mantenimiento de matrices de acceso de sistemas críticos.
Supervisar la correcta segregación de funciones del personal.
Realizar auditorías periódicas de accesos.
Resguardar documentación del área para fines de auditoría.

Procesos y mejora continua:
Levantar y analizar información para diseño y rediseño de procesos.
Identificar oportunidades de mejora en procesos y procedimientos.
Elaborar procedimientos, manuales y flujogramas.
Evaluar controles operativos para optimizar aplicaciones.

Protección de datos
Establecer controles para la protección de datos personales y sensibles.

Otras funciones
Ejecutar pruebas QA y validación de escenarios.
Realizar funciones adicionales asignadas por jefatura directa.

Requisitos
Ingeniero en Informática, Sistemas, Industrial o carrera afín.
Conocimientos técnicos
Estándares de seguridad: ISO 27001, ISO 31000, NIST.
Marcos relacionados: COBIT, ISO 22301, ISO 37001, normativa de protección de datos.
Gestión de proyectos (PMI).
ITIL (deseable).
Modelamiento de procesos (BPMN, Bizagi, Visio).
Metodologías de desarrollo (RUP, UML).
Sistemas ERP, CRM u otros sistemas de información.
Herramientas de BI (deseable).
Conocimientos en bases de datos (deseable).

Ofrecemos
Integrarse a una compañía sólida y en crecimiento
Desarrollo profesional continuo
Participación en proyectos estratégicos
Beneficios corporativos