Infosec Analyst I

• Formación: Titulado/a o egresado/a de Ingeniería Informática, Seguridad de la Información o carreras afines.
• Experiencia: 0 a 2 años de experiencia en seguridad de la información, GRC, auditoría TI o roles similares.
• Conocimientos técnicos: Fundamentos comprobables de ISO 27001, buenas prácticas de seguridad y nociones de protección de datos (normativa LATAM).
• Herramientas: Manejo de herramientas de ofimática y sistemas de gestión de tickets/evidencia. Nociones de herramientas de escaneo de vulnerabilidades.
• Idiomas: Inglés intermedio (lectura y escritura), indispensable para documentar y responder cuestionarios de clientes.

Tu día a día se enfocará en las siguientes áreas operativas:

• Políticas y SGSI: Mantener actualizada la documentación del SGSI (control de versiones) y redactar borradores de procedimientos y registros utilizando plantillas existentes.
• Riesgos y Controles: Levantar y mantener el inventario de activos, recopilar insumos para evaluaciones de riesgo (evidencia, vulnerabilidades) y hacer seguimiento al avance de los planes de tratamiento.
• Due Diligence y Proveedores: Completar cuestionarios estándar de seguridad de clientes y aplicar checklists de evaluación a proveedores de bajo riesgo.
• Auditoría y Certificaciones: Recopilar y organizar de forma trazable la evidencia solicitada por auditores internos y externos.
• Respuesta a Incidentes: Apoyar en el monitoreo de alertas de seguridad, registrar hallazgos y documentar los incidentes según el protocolo.
• Mejora continua y métricas: Recopilar datos para los KPIs del área y participar en sesiones de capacitación/concientización.
• Certificación: ISO 27001 Foundation (será un requisito obligatorio más adelante para tu ascenso a nivel Analyst, por lo que es un gran plus si ya la tienes).
• Uso de IA: Interés y capacidad para usar herramientas de Inteligencia Artificial de forma segura para acelerar tareas simples (resumir, redactar), protegiendo siempre la información clasificada.
• Soft Skills clave:
• Grit & Accountability: Das seguimiento a las tareas hasta su cierre y respondes por la calidad y trazabilidad de tu documentación.
• Pensamiento crítico y Resolución de problemas: Identificas brechas evidentes, contrastas evidencias y escalas las dudas normativas a tiempo.
• Customer Centricity: Cumples meticulosamente con los plazos (SLAs) de entrega de evidencias y cuestionarios.