Infrastructure & Data Security Analyst

Estamos buscando un Infrastructure & Data Security Analyst para sumarse a uno de nuestros clientes bancarios!

REQUISITOS:

• Conocimiento en sistemas operativos y bases de datos

• Conocimientos de infraestructura tecnológica

• Conocimiento de seguridad en general

• Capacidad analítica e investigativa

• Capacidad de negociación

CONDICIONES DE CONTRATACION:

• Relación de dependencia.

• Puesto full time, híbrido (2 veces por semana presencial en microcentro)

RESPONSABILIDADES:

• Generar las medidas de protección necesarias con el objetivo de asegurar la infraestructura tecnológica en relación a sistemas operativos, bases de datos y productos.

• Definir procedimientos, procesos y estándares que permitan una adecuada gestión, control de la infraestructura y de la información soportada por la misma.

• Analizar e implementar controles y herramientas que aseguren el cumplimiento de los estándares y regulaciones vigentes.

• Participar de los proyectos en donde se definan nuevas infraestructuras para su evaluación y definición.

• Identificar aspectos que permitan brindar mayor eficiencia a los procesos relacionados con la seguridad de la infraestructura.

• Implementar medidas o soluciones que permitan contar con trazabilidad de las acciones de seguridad realizadas en los distintos componentes.

• Conocer los riesgos y controles clave cumpliendo con los procedimientos y/o planes de acción establecidos para administrar el riesgo operacional e informar todo incidente o incumplimiento de las políticas establecidas por el banco para este tema, para evitar el riesgo de pérdidas que resulten de procesos inadecuados o fallidos, personas o sistemas o que sean consecuencia de circunstancias externas

• Ser responsables, promotores y partícipes directos del cumplimiento de las leyes, regulaciones (ej. anti lavado de dinero), políticas internas y externas, prácticas prescriptas y estándares éticos e informar los temas relacionados con compliance a su supervisor y a las áreas que corresponda establecidas en las políticas y procedimientos del banco, para evitar exponer a la Entidad a penalidades monetarias (multas), pago de daños, a la suspensión de contratos y a bajas calificaciones otorgadas por organismos regulatorios o exponer a altos funcionarios a sanciones administrativas y/o penales.

• Este rol deberá realizar únicamente los controles operativos primarios asociados a sus actividades, en conformidad con el modelo de gestión de riesgo regulatorio adoptado por el banco donde se establecen las 3 líneas de defensa.

• Participar en los proyectos de negocio con el objetivo de brindar las definiciones, recomendaciones o soporteo para mantener un ambiente protegido.

• Analizar y responder incidentes que afecten a la infraestructura.

• Participar en los procesos de cambios de perfiles y roles de TI/SI asegurando mínimos privilegios para el desarrollo de las funciones.

• Participar en el proceso de solicitud de usuarios maestros / guardia / aplicación identificando que el uso de los mismos se encuentre debidamente justificado.

• Participar en el Comité de Cambios de aplicaciones e infraestructura identificando riesgos que puedan afectar a la seguridad.

• Mantenerse informados de las vulnerabilidades tecnológicas existentes con el objetivo de implementar medidas oportunas de protección.

Aguardamos tu postulación!