Requisitos de Negocio y Técnicos: Recopilar, analizar, documentar y validar requisitos de ciberseguridad con las partes interesadas, equipos de TI y OT, y arquitectos de seguridad; traducir objetivos de negocio y riesgos en requisitos funcionales y técnicos; realizar análisis de deficiencias (gap analysis).
Análisis de Riesgos y Controles: Apoyar en evaluaciones de riesgos y madurez en seguridad (IT y OT); analizar brechas de seguridad y definir planes de remediación y matrices de control alineadas con marcos como ISO 27001, NIST CSF e IEC 62443.
Ciberseguridad IT/OT e Industrial: Analizar requisitos considerando las restricciones de los sistemas de producción, continuidad operativa y seguridad física; colaborar con ingenieros de OT en arquitecturas industriales, segmentación de redes y activos (PLCs, SCADA, HMIs).
Diseño e Implementación de Soluciones: Colaborar con arquitectos de seguridad, ingenieros y proveedores en el diseño de soluciones (IAM/PAM, EDR/XDR, SIEM, gestión de vulnerabilidades, seguridad de red y cloud) y definir criterios de aceptación para pruebas.
Coordinación y Gestión de Stakeholders: Actuar como enlace entre negocio, TI, OT, equipos de seguridad y proveedores; facilitar talleres, convertir temas técnicos complejos en recomendaciones de negocio y realizar seguimiento de hitos e indicadores (KPIs/KRIs).
Gobierno y Cumplimiento: Apoyar en la interpretación e implementación de políticas de seguridad, preparación de auditorías y mantenimiento de la documentación de cumplimiento (normativas como NIS2, ISO 27001, IEC 62443).
Cybersecurity Business Analyst (Analista de Negocio de Ciberseguridad
Descripción del puesto / Funciones
Requisitos mínimos
Experiencia Profesional: 3 a 5+ años de experiencia relevante en análisis de negocio de ciberseguridad, consultoría de seguridad, análisis de negocio de TI o entrega de proyectos tecnológicos en entornos empresariales complejos.
Conocimientos Técnicos:
Sólida comprensión de los fundamentos de ciberseguridad (confidencialidad, integridad, disponibilidad, defensa en profundidad).
Conocimiento de infraestructura TI, redes, sistemas operativos y tecnologías de seguridad comunes (firewalls, EDR/XDR, SIEM, IAM/PAM).
Experiencia en el levantamiento, análisis y documentación de requisitos (especificaciones funcionales, historias de usuario, matrices de trazabilidad).
Herramientas: Manejo de herramientas de gestión de proyectos y requisitos (Jira, Confluence, Azure DevOps), ofimática avanzada (Excel, PowerPoint) y herramientas de diagramación (Visio, Lucidchart).
Idiomas: Dominio profesional de inglés (para documentación y equipos internacionales) y español.
Requisitos valorables
RemotogggggggggggggggCiberseguridad Industrial (IT/OT): Experiencia en la convergencia IT/OT, entornos industriales (fabricación, energía, automoción, químico, farmacéutico), arquitecturas ICS/SCADA, PLCs, redes industriales y segmentación de redes.
Marcos y Estándares: Familiaridad con IEC 62443, ISO/IEC 27001, NIST CSF, CIS Controls y la directiva NIS2.
Certificaciones:
CompTIA Security+, CISSP, CISM, CRISC.
ISO/IEC 27001 Lead Implementer / Auditor.
Formación o certificaciones específicas en ciberseguridad industrial ISA/IEC 62443.
Certificaciones en análisis de negocio (CBAP o equivalente).