Analista de Gobernanza y Analítica de Ciberseguridad

• Grado universitario o licenciatura con enfoque en IT, o una combinación equivalente de formación y experiencia.
• 3 años de experiencia en TI, incluyendo al menos 1 año en ciberseguridad.
• Fuertes habilidades interpersonales y de comunicación. Inglés fluido (verbal y escrito).
• Habilidades técnicas específicas (dependientes del puesto):
  • Comprensión fundamental de los principios, conceptos y mejores prácticas de la ciberseguridad adquirida a través de la educación, prácticas, experiencia laboral, certificaciones o proyectos personales.
  • Familiaridad con marcos de trabajo, estándares o marcos de control de ciberseguridad (por ejemplo, NIST SP 800-53, NIST Cybersecurity Framework, ISO 27001, CIS Controls).
  • Comprensión básica de la gestión de riesgos de seguridad de la información, los controles de seguridad y los conceptos de gobernanza.
  • Experiencia trabajando con datos, informes, cuadros de mando o herramientas analíticas para apoyar la toma de decisiones.
  • Capacidad para analizar información de múltiples fuentes y traducir los hallazgos en conocimientos claros y accionables.
• Capacidad para afrontar el cambio, tomar decisiones y actuar con comodidad ante el riesgo o la incertidumbre.
• Proactividad y actitud de "jugador de equipo", con fuertes habilidades para la resolución de problemas, un enfoque práctico y una mentalidad de crecimiento.
• Habilidades de comunicación efectiva, con la capacidad de articular ideas claramente y adaptar los mensajes a diferentes audiencias y partes interesadas.
• Altamente organizado y orientado al detalle, con la capacidad de gestionar múltiples prioridades manteniendo la precisión y la calidad.
• Capacidad para construir relaciones de trabajo positivas con diversos equipos y partes interesadas a través del profesionalismo, la colaboración y la fiabilidad.

• Habilidades técnicas valorables:
  • Experiencia desarrollando cuadros de mando e informes utilizando Power BI.
  • Experiencia con tecnologías de ingesta, integración, transformación o automatización de datos (por ejemplo, Azure Data Factory, Databricks, Power Automate, Fabric, Logic Apps).
  • Experiencia construyendo o configurando soluciones impulsadas por IA utilizando Microsoft Copilot Studio o plataformas similares.
  • Experiencia apoyando o administrando plataformas de Gobernanza, Riesgo y Cumplimiento (GRC) de Seguridad de la Información (por ejemplo, Hyperproof, Archer, MetricStream).
  • Familiaridad con la gestión de incidencias de ciberseguridad, el seguimiento de la remediación y los procesos de gobernanza de riesgos.
  • Experiencia con SQL, modelado de datos o conceptos de visualización de datos.
  • Conocimiento de automatización de procesos, diseño de flujos de trabajo y soluciones low-code/no-code.

CYBERSECURITY ANALYTICS & GOVERNANCE ANALYST

GOBIERNO DE LA SEGURIDAD DE LA INFORMACIÓN

Únete a un equipo en la intersección de la gobernanza de la ciberseguridad, los datos, el negocio y la inteligencia artificial. Ayudamos a los líderes a tomar decisiones de seguridad informadas transformando información compleja en conocimientos significativos, impulsando la responsabilidad en seguridad, gestionando los riesgos y los esfuerzos de remediación, y mejorando continuamente los procesos de gobernanza mediante el análisis de datos, la automatización y soluciones impulsadas por IA.

Como parte de nuestro equipo, ganarás experiencia práctica en múltiples disciplinas de gobernanza de la ciberseguridad, incluyendo informes de seguridad, asociación con el negocio (business partnering), gestión de incidencias de InfoSec, plataformas de Gobernanza, Riesgo y Cumplimiento (GRC) de InfoSec, calificaciones de seguridad de activos y tecnologías de IA emergentes. Trabajarás estrechamente con expertos en seguridad y equipos tecnológicos de todo el mundo, al tiempo que contribuirás a iniciativas que influyen directamente en cómo se gestiona la ciberseguridad en una organización global.

Apoya la creación de informes de seguridad, cuadros de mando (dashboards) y conocimientos basados en datos que proporcionen visibilidad sobre el rendimiento, los riesgos y las tendencias de la ciberseguridad. Ayuda a transformar datos de seguridad complejos en información significativa que respalde la toma de decisiones de los líderes de seguridad, tecnología y negocio.

Trabaja en iniciativas innovadoras que aprovechan la inteligencia artificial para mejorar los procesos de gobernanza mediante el análisis avanzado de datos, la identificación de tendencias, la automatización de procesos y el desarrollo de agentes impulsados por IA que mejoren la forma en que se prestan y consumen los servicios de seguridad.

Contribuye a la operación y mejora continua de nuestra plataforma de Gobernanza, Riesgo y Cumplimiento (GRC) de Seguridad de la Información, que respalda la gestión de incidencias de Seguridad de la Información de extremo a extremo, las evaluaciones de madurez de controles, las evaluaciones de seguridad locales y las actividades de cumplimiento normativo cibernético en toda la organización.

Apoya la evaluación de los requisitos de confidencialidad, integridad y disponibilidad para las aplicaciones de negocio y los activos tecnológicos. Estas evaluaciones ayudan a determinar las calificaciones de seguridad y los controles de seguridad correspondientes necesarios para proteger los sistemas y la información críticos.

Colabora con los Information Security Business Partners, quienes trabajan estrechamente con las partes interesadas de alto nivel en las funciones tecnológicas y de negocio para impulsar la responsabilidad en seguridad, gestionar los riesgos y apoyar las iniciativas de ciberseguridad.