Jr Information Security Analyst

En Topaz, no solo creamos tecnología. Transformamos el futuro del mercado financiero. 🚀

Somos un equipo #Multi de protagonistas que convierten ideas en soluciones de impacto. En nuestro Topaz Team, fomentamos un ambiente de colaboración real donde tu curiosidad se premia y tu potencial se expande, aprendiendo de los mejores para resolver desafíos complejos.

¿Estás listo/a para ser protagonista de esta evolución? ¡Queremos conocerte!

Tu Rol como Protagonista de la Transformación: como Jr Information Security

Desempeñando

• Ejecutar procesos de complejidad baja en procedimientos de recuperación de datos y respuesta a intrusiones.
• Realiza seguimiento y soporte a las redes de la empresa y/o del cliente si amerita, ejecuta análisis de vulnerabilidades.
• Colaborar en la identificación y evaluación de riesgos relacionados con la seguridad de la información.
• Actuar de manera activa y ejecutar técnicamente lo necesario para mantener las soluciones de seguridad.
• Apoya en la implementación de herramientas de ciberseguridad dependiendo de las necesidades del producto, cliente y/o empresa.
• Documentar incidentes de seguridad y las respuestas implementadas.
• Trabaja en conjunto con el líder para realizar evaluaciones y diagnósticos recurrentes de posibles riesgos .
• brinda soporte al cliente para instalar, operar y actualizar software y plataformas de protección virtual.
• Ejecutar pruebas de seguridad a los diferentes proyectos y productos
• Realizar evaluaciones de seguridad a las cuentas
• Revisar los cambios ejecutados en los que debamos controlar las actividades en sus despliegues
• Gestionar los diferentes DRPs y su ejecución
• Garantizar la ejecución de pruebas ASV para los diferentes proyectos
• Revisar las amenazas por medio de las herramientas de inteligencia de amenazas dispuestas para dicha tarea
• Realizar informes asociados con pruebas de seguridad, resultados de escaneos externos, informes de DRP, entro otros que sean necesarios.
• Colaborar con las diferentes actividades que se puedan presentar en la Dirección de Tecnología.

Lo que Buscamos para Sumar a Nuestro #TopazTeam:

Requisitos:

Entre 1 a 2 años de experiencia laboral en el cargo, en compañías de Tecnología, Seguridad, Auditoría o Control.

Es importante el conocimiento en temas de seguridad de la información como en Cyberseguridad, con el fin de poder comprender y tener mayor agilidad en el desempeño del cargo como:

• Gestión de vulnerabilidades
• Gestión de Riesgos
• Gestión de Activos
• Gestión de incidentes
• Desarrollo seguro de software
• Continuidad del negocio
• Gestión de accesos
• Deseable Carrera profesional universitaria o últimos semestres de formación en Ingeniería en Sistemas y Computación, Informática o afines.
• Curso en seguridad de la información
• Desarrollo de software básico

Deseable:

1. Certificado como auditor Líder/Interno ISO 27001:2022
2. Conocimientos en el uso de IA, bots o desarrollo de software básico
3. Conocimientos en pruebas de seguridad
4. Conocimiento en Ethical hacking y pruebas de seguridad
5. Manejo de herramientas como OWASP Zap, SonarQube, Trivi, Dependency check, Nessus, TLS Escan, Linux, Kaly Linux, entre
6. Manejo de Excel
7. Documentación en general
8. Formación como auditor interno ISO 27001

Tu experiencia en Topaz es nuestra prioridad. Más que beneficios, ofrecemos un ecosistema de apoyo para que puedas evolucionar, transformar y ser protagonista de tu carrera.

🌱 Bienestar que Impulsa al Equipo:

Cuidamos de ti con planes de salud integrales. Creemos que un equipo sano y respaldado es la base para una colaboración real, donde podemos transformar en conjunto.

🚀 Evolución Constante en la Práctica:

Aquí, tu desarrollo es un pilar fundamental. Ofrecemos programas de formación y la oportunidad de dominar las tecnologías que mueven el mercado financiero. Tendrás desafíos reales para aplicar tu conocimiento y contribuir directamente a la evolución de nuestro ecosistema de soluciones.

💼 Protagonismo con Equilibrio:

Te damos la confianza y la autonomía para ser protagonista de tu trabajo. Nuestra modalidad híbrida y beneficios como el Day Off de cumpleaños son el reflejo de nuestra cultura de respeto y confianza, permitiéndote encontrar el equilibrio ideal para generar un impacto real.