Analista de ciberseguridad

YPF; Buenos Aires; On-site; ARS 2,400,000 - 3,600,000; Full time

Benefits offered by this job

Descuentos en combustibles

Cobertura médica

Beneficios Be

Día libre de cumpleaños

Job summary

YPF busca un analista de ciberseguridad para productos digitales en el Microcentro de Buenos Aires. Integrarás las torres de producto y coordinarás controles de seguridad durante todo el ciclo de vida del producto.

Serás el nexo entre negocio y tecnología, promoviendo prácticas seguras, gestionando backlog de iniciativas y reportes de avance, con foco en vulnerabilidades y cumplimiento de normativas.

Qualifications

• Profesional universitario en Ingeniería/Sistemas o afines.
• Experiencia 5 años en ciberseguridad para productos digitales.
• Conocimientos de marcos de seguridad (NIST, ISO 27001, CIS, OWASP, PCI DSS).
• Enfoque en desarrollo seguro y gestión de controles a lo largo del ciclo de vida de productos.

Responsibilities

• Facilitar la ciberseguridad en desarrollo, implementación y operación de soluciones digitales.
• Relevar, organizar y mantener actualizado el backlog de iniciativas y controles de ciberseguridad.
• Coordinar con Product Owners, líderes técnicos y equipos de seguridad para definir alcance y fechas objetivo.
• Gestionar el aseguramiento de calidad frente a lineamientos y normativas de ciberseguridad.
• Registrar hallazgos, desviaciones y planes de remediación, elevando riesgos cuando sea necesario.
• Promover detección de vulnerabilidades y prácticas seguras en DevOps.
• Preparar reportes y métricas de avance por producto o portafolio.

Skills

Ciberseguridad

Gestión de riesgos

Coordinación

Seguridad de apps

Comunicación técnica

Education

Ingeniería/Sistemas

Tools

Azure

AWS

Google Cloud

Azure DevOps

Jira

Job description

Sumá tu energía a la compañía que contribuye al desarrollo de nuestro país.

En YPF buscamos personas que quieran ser parte de un gran equipo que transforma desafíos en oportunidades y que actúa con excelencia para generar valor. Con más de cien años de historia, somos la compañía energética líder de la Argentina, impulsando el desarrollo y la innovación tecnológica del país.

¡Sumarte a YPF es unirte a un proyecto que combina experiencia, pasión y la energía necesaria para seguir construyendo nuestro futuro!

Nos encontramos en la búsqueda de un analista de ciberseguridad para productos digitales

¿Cuál será tu misión?

Integrarse a las torres y células de producto/plataformas digitales como referente/embajador de ciberseguridad, coordinando la incorporación oportuna de controles y actividades de seguridad durante todo el ciclo de vida del producto. Su desafío será actuar como facilitador entre los equipos de negocio y tecnología y las especialidades de ciberseguridad, promoviendo una colaboración efectiva, dando visibilidad a los riesgos y compromisos, y contribuyendo a que los productos evolucionen de manera segura, ágil y sostenible

¿Cuáles serán tus principales tareas?

Desempeñarse como facilitador de ciberseguridad en el desarrollo, implementación y operación de soluciones aplicativas en la Vicepresidencia de Tecnología, siendo referente para el resto de las áreas de la VP.

• Coordinar la ejecución de las actividades necesarias de las áreas de la Dirección de Ciberseguridad, planificar las actividades, realizar el seguimiento de la ejecución en base a las prioridades acordadas y con una visión transversal en la implementación de los requerimientos respecto a ciberseguridad.
• Relevar, organizar y mantener actualizado el backlog de iniciativas, requerimientos y controles de ciberseguridad asociados a cada producto digital.
• Coordinar con Product Owners, líderes técnicos, arquitectura, desarrollo, operaciones y especialistas de ciberseguridad la definición de alcance, responsables, prioridades, dependencias y fechas objetivo.
• Gestionar el aseguramiento de calidad respecto al cumplimiento de lineamientos y normativas de ciberseguridad, en la implementación de los proyectos/requerimientos de las torres de producto. Acompañar las etapas de ideación, diseño, construcción, pruebas, despliegue y operación, verificando que los requerimientos de seguridad sean considerados desde el inicio y cuenten con evidencias de cumplimiento.
• Registrar y dar seguimiento a hallazgos, desvíos, excepciones y planes de remediación, escalando oportunamente bloqueos o riesgos que excedan los umbrales acordados.
• Promover la detección temprana de vulnerabilidades, el análisis de riesgos, la adopción de prácticas seguras y la automatización de controles en los procesos de desarrollo y entrega.
• Ser nexo entre los proyectos/los responsables de los productos digitales y las áreas técnicas de ciberseguridad, favoreciendo una comunicación clara y una resolución ágil de necesidades en base a las prioridades definidas.
• Preparar reportes de avance, métricas e indicadores que permitan visualizar estado, cobertura, vencimientos, riesgos y decisiones pendientes por producto o portafolio.
• Identificar oportunidades de mejora en procesos, estándares, herramientas y formas de trabajo.

Formación académica:

Profesional universitario de Ingeniería/Licenciatura en Sistemas, Informática, Ciberseguridad, Administración de Tecnología o carreras afines, con capacidad para articular necesidades de negocio, producto, tecnología y seguridad.

Se valorarán cursos, especializaciones o certificaciones en ciberseguridad, gestión de proyectos, metodologías ágiles, seguridad de aplicaciones, gestion de riesgos o marcos como ISO 27001, NIST, CIS, OWASP, ITIL, CISM, CISSP o equivalentes.

Conocimiento de enfoques de desarrollo seguro y gestión de controles a lo largo del ciclo de vida de productos digitales.

Experiencia requerida:

5 años en posiciones similares

Conocimientos técnicos:

• Gestión de aspectos y tareas de ciberseguridad dentro del ciclo de vida de productos digitales, de acuerdo con las mejores prácticas (Secure SDLC/DevSecOps; etc)
• Planificación, priorización y seguimiento de backlog, hitos, dependencias, riesgos, acuerdos y evidencias.
• Marcos y estándares de ciberseguridad y desarrollo seguro: NIST, ISO 27001, CIS, OWASP, PCI DSS y normativa aplicable.
• Conceptos de seguridad de aplicaciones web y móviles, APIs, identidades y accesos, protección de datos, nube y componentes de terceros.
• Gestión de vulnerabilidades y riesgos: registro, análisis, priorización, tratamiento, aceptación y seguimiento de remediaciones.
• Metodologías Agile/Scrum/Kanban y herramientas colaborativas o de gestión de trabajo como Azure DevOps, Jira o equivalentes.
• Conocimientos generales de arquitecturas on-premise, IaaS, PaaS y SaaS en Azure, AWS o Google Cloud.
• Conocimiento en SW y HW de mercado, y nuevas tecnologías emergentes.
• Conocimientos generales en herramientas y sistemas que soporten la Ciberseguridad de la empresa.
• Elaboración de tableros, métricas, reportes ejecutivos y comunicaciones adaptadas a audiencias técnicas y de negocio.

Idiomas:

Ingles intermedio/avanzado

Información del puesto

Esquema de trabajo: 4x1 (4 veces presenciales y una virtual)

Lugar de trabajo: microcentro

Disponibilidad para viajar: Si

• Trabaja con excelencia y profesionalismo.
• Da lo mejor cada día, valora la meritocracia y busca siempre la milla extra.
• Vive los desafíos como oportunidades para innovar y aprender.
• Disfruta del trabajo en equipo y del intercambio de distintos puntos de vista.
• Encara los proyectos con pasión y compromiso.
• Promueve un buen clima de trabajo, con empatía, escucha activa y respeto.

¡Este puesto es para vos!

Un entorno donde podés aportar lo más valioso que tenés: tu energía. Esa energía que impulsa, que se adapta, que aprende, que suma, que transforma.

Sumarte a la #ExperienciaYPF es:

Impulsar tu desarrollo al siguiente nivel con nuevas oportunidades de aprendizaje.

Crear soluciones innovadoras que impactan en el país.

Formar parte de una empresa comprometida con la equidad y la inclusión.

Disfrutar del acompañamiento integral del Programa Be #BeneficiosYExperiencias.

Programa Be (Beneficios y Experiencias)

• Descuentos exclusivos en combustibles, gimnasios y muchos otros productos y servicios.
• Iniciativas para estar cerca en los momentos familiares claves: ayuda escolar, licencias parentales extendidas y regalo de nacimiento.
• Cobertura médica para vos y tu familia.
• Descuentos especiales en universidades orientados a impulsar estudios de especialización y posgrado.
• Servicios de refrigerio, frutas, snacks y comedor.
• Día libre de cumpleaños.
• Esquema de vacaciones adicionales.

¡Te esperamos para seguir generando valor y construyendo juntos el futuro energético de nuestro país!