Analista GRC - Seguridad Informática

Scienza Argentina; Buenos Aires; Presencial; ARS 1.200.000 - 1.800.000; Jornada completa

Descripción de la vacante

Scienza Argentina busca Analista de Seguridad Informática para liderar cumplimiento normativo y gestión de riesgos bajo ISO 27001, combinando redacción documental y auditoría. Entre sus responsabilidades están elaborar políticas SGSI, planificar auditorías internas y asistir en auditorías externas, además de gestionar controles técnicos y remediaciones.

Requiere mínimo 2 años en auditoría de sistemas o ciberseguridad, dominio de ISO 27001 y experiencia con Active Directory; sede en CABA, jornada

Formación

• Mínimo 2 años en auditoría de sistemas, ciberseguridad o GRC.
• Conocimientos técnicos: ISO 27001 (Excluyente).
• Conocimiento práctico de Active Directory y herramientas de monitoreo/seguridad defensiva.
• Comprensión básica de redes, Windows/Linux y Cloud (AWS/GCP).
• Conocimientos en SOX, SOC1/SOC2 serán valorados.
• Educación universitaria en curso o graduado en sistemas o afines.

Responsabilidades

• Gestión Documental y Normativa: redactar, actualizar y administrar políticas y procedimientos SGSI (ISO 27001).
• Auditorías y Riesgos: planificar auditorías internas, apoyar auditorías externas y evaluar riesgos tecnológicos.
• Operación de Controles Técnicos: monitorear y administrar plataformas de seguridad (AD, antivirus/NDR, escáneres) y revisar accesos.
• Gestión de Vulnerabilidades e Incidentes: colaborar en planes de remediación, parcheo y resolución de incidentes.
• Cultura y Reporte: participar en DRP y crear KPIs/KRIs para la alta gerencia.

Conocimientos

ISO 27001

Active Directory

Redes

Windows/Linux

Cloud AWS/GCP

Monitoreo de seguridad

GRC

Educación

Estudiante universitario en curso

Graduado de Sistemas

Herramientas

Consolas de antivirus/NDR

Escáneres de vulnerabilidades

Plataformas de seguridad

Descripción del empleo

En Scienza nos encontramos en la búsqueda de un Analista de Seguridad Informática para sumarse al equipo de la Gerencia de Sistemas.

El objetivo principal del rol será liderar el cumplimiento normativo y la gestión de riesgos bajo el estándar ISO 27001, combinando la redacción documental y auditoría con la ejecución práctica de controles operativos de seguridad de la información.

Tus principales desafíos serán:

• Gestión Documental y Normativa: Redactar, actualizar y administrar las políticas y procedimientos del SGSI (ISO 27001).


• Auditorías y Riesgos: Planificar y realizar auditorías internas, brindar soporte en auditorías externas y realizar evaluaciones de riesgos tecnológicos.


• Operación de Controles Técnicos: Monitorear y administrar plataformas de seguridad (Active Directory, consolas de antivirus/NDR, escáneres de vulnerabilidades) y ejecutar revisiones de accesos/permisos.


• Gestión de Vulnerabilidades e Incidentes: Colaborar con los equipos de IT/Desarrollo en planes de remediación, parcheo y resolución de incidentes de seguridad.


• Cultura y Reporte: Participar en planes de Continuidad del Negocio (DRP) y armar tableros de control (KPIs/KRIs) para la alta gerencia.

Condiciones de contratación:

• Zona de trabajo: Sede Hornos (CABA).


• Horario: Lunes a Viernes de 9 a 18 hs.


• Experiencia: Mínimo 2 años en posiciones similares de Auditoría de Sistemas, Ciberseguridad o GRC.


• Conocimientos técnicos: Sólido dominio y experiencia en la norma ISO 27001 (Excluyente).
  
  
  • Conocimiento práctico de Active Directory (gestión de accesos) y herramientas de monitoreo/seguridad defensiva.
  
  
  • Comprensión básica de redes, sistemas operativos (Windows/Linux) y entornos Cloud (AWS/GCP).
  
  
  • Se valorarán conocimientos en normativas SOX, SOC1/SOC2
  
  


• Educación: Estudiante universitario en curso o graduado de carreras de Sistemas o afines.

Beneficios

Ofrecemos excelentes condiciones de contratación

Nivel mínimo de educación: Universitario (En Curso)

Somos la empresa líder en la comercialización, distribución y gerenciamiento de medicamentos para tratamientos oncológicos, antirretrovirales, trasplantes y terapias especiales.

Logramos ser el nexo más confiable entre las prestadoras de salud, los laboratorios productores y Establecimientos Asistenciales a través de los cuales llegamos al paciente.

Garantizamos el máximo nivel de calidad en todos nuestros procedimientos.

Comprometidos con la salud de los pacientes mejoramos constantemente nuestros servicios, incorporamos tecnología, innovamos, invertimos y asumimos nuestra responsabilidad social.