Especialista en Seguridad Informática

HeyClue; Zárate; Híbrido; ARS 181.094.000 - 271.641.000; Jornada completa

Descripción de la vacante

HeyClue en Argentina busca un líder de Seguridad de la Información para dirigir la protección de activos, sistemas y redes, con foco en confidencialidad, integridad y disponibilidad. El rol abarca controles en entornos on‑premise y cloud, y requiere coordinación de políticas, incidentes y continuidad del negocio.

La posición es híbrida: 1 día semanal en Zárate y 1 día semanal en CABA, con más de 5 años de experiencia y certificaciones relevantes.

Formación

• Licenciatura en Sistemas, Ingeniería en Informática o afines.
• 5+ años de experiencia en roles de seguridad de la información.
• Conocimientos en ISO 27001, NIST CSF y CIS Controls.
• Experiencia en gestión de incidentes y continuidad de negocio (BCP/DRP).
• Conocimiento de cumplimiento de protección de datos y normativa local.

Responsabilidades

• Definir, implementar y actualizar políticas, procesos y estándares de seguridad de la información en todo el Grupo.
• Garantizar el cumplimiento de ISO 27001, NIST CSF y CIS Controls; cumplir regulaciones locales de protección de datos.
• Supervisar gestión de riesgos y seguridad en on‑premise, Cloud, IA y accesos a centros de datos.
• Mantenerse actualizado sobre vulnerabilidades y amenazas para adaptar defensas.
• Liderar plan de respuesta a incidentes y continuidad del negocio (BCP/DRP); gestionar investigación y recuperación.
• Diseñar e impulsar campañas de concienciación de seguridad para todos los colaboradores.

Conocimientos

Seguridad IT

Gestión de riesgos

ISO 27001

NIST CSF

CIS Controls

CISM

CISSP

Privacidad de datos

IAM

EDR/XDR

Educación

Licenciatura en Sistemas

Ing. Informática

Herramientas

SIEM

EDR/XDR

Cloud security

PengTesting tools

Descripción del empleo

Modalidad Híbrida: 1 día a la semana presencial en Zárate, Provincia de Buenos Aires, y 1 día a la semana presencial en CABA.

Relación de dependencia - Full-time

Objetivos

Liderar la estrategia de protección integral de los activos de información, sistemas, infraestructura física y cloud, redes y cuentas de usuario de la organización. Garantizar la confidencialidad, integridad y disponibilidad de la información mediante la prevención, detección y respuesta ante incidentes, manteniendo un equilibrio pragmático entre la reducción del riesgo y la continuidad de la operación comercial, asegurando que los controles de seguridad no generen interrupciones ni bloqueos en la actividad del negocio.

Responsabilidades Principales

• Definir, implementar y actualizar las políticas, procesos y estándares de seguridad informática y de la información en todo el Grupo.
• Garantizar el cumplimiento normativo e institucional de los estándares de seguridad (ISO 27001, marcos NIST, CIS Controls) y regulaciones locales sobre protección de datos y privacidad.
• Supervisar la gestión de riesgos tecnológicos y la seguridad en infraestructuras on-premise, entornos Cloud, IA y accesos físicos a centros de procesamiento de datos.
• Mantenerse actualizado sobre nuevas vulnerabilidades, vectores de ataque, ciber amenazas globales y soluciones tecnológicas del mercado para adaptar proactivamente las defensas del Grupo.
• Liderar el plan de respuesta a incidentes y de continuidad del negocio (BCP/DRP), coordinando la investigación, mitigación y recuperación ante brechas de seguridad o contingencias operativas.
• Diseñar e impulsar el programa de concientización y cultura de seguridad informática dirigido a todos los colaboradores del Grupo.

Tareas Principales

• Diseño e implementación de arquitectura y controles de seguridad: Definir y coordinar la configuración de firewalls, sistemas de detección y prevención de intrusiones (IDS/IPS), soluciones DLP, control de accesos e identidades (IAM), protecciones Endpoint y seguridad perimetral física y lógica.
• Alineación al Negocio y Continuidad Operativa: Garantizar que los controles, políticas y restricciones de seguridad informática actúen como un enabler del negocio, evaluando el impacto operativo de cada medida para proteger los activos de la organización sin interrumpir, bloquear o ralentizar la operación habitual ni los procesos productivos.
• Evaluación, monitoreo y gestión de vulnerabilidades: Coordinar la revisión continua de logs y alertas de seguridad, gestionar escaneos periódicos de vulnerabilidades y pruebas de penetración (Ethical Hacking) para mitigar riesgos proactivamente.
• Respuesta y análisis de incidentes de seguridad: Liderar la ejecución de los protocolos de respuesta ante incidentes, coordinando la contención, análisis forense digital, erradicación de amenazas y restauración de servicios afectados.
• Auditoría y continuidad de negocio: Colaborar con auditorías internas y externas de seguridad, y participar activamente en las pruebas del Plan de Recuperación ante Desastres (DRP).
• Gestion de proveedores e infraestructura: Evaluar la seguridad de la cadena de suministro, software de terceros y proveedores cloud, estableciendo requisitos mínimos de seguridad en las contrataciones de TI.
• Capacitación y educación continua: Ejecutar campañas periódicas de sensibilización (ej. pruebas de simulación de phishing) para reforzar el uso seguro de los activos tecnológicos por parte de los empleados.
• Métricas y Reporting al Management: Definición de métricas de riesgo y elaboración de tableros de control para presentar avances y estado de postura ante la Gerencia de Tecnología, Gerencia de Tecnología del Negocio y el Comité de Riesgos.
• Seguridad en Entornos de IA: Evaluación de riesgos en herramientas de IA generativa, sombra digital / shadow AI y fuga de datos por esa vía.

Competencias Necesarias

• Licenciatura en Sistemas, Ingeniería en informática o afines.
• Deseables certificaciones profesionales del área (CISM, CISSP, CISA, ISO 27001 Lead Implementer/Auditor).
• Más de 5 años de experiencia en posiciones similares.
• Sólidos conocimientos en herramientas de monitoreo, detección, bloqueo, EDR/XDR, SIEM y administración de amenazas.
• Dominio de estándares y marcos de seguridad (ISO 27001, NIST CSF, CIS Controls).
• Conocimiento certificado y experiencia en aplicación de Ley de Protección de Datos Personales, normas CIS y otros.
• Fundamentos de gestión de vulnerabilidades.