GRC Analyst

Confidential Careers; Los Polvorines; On-site; ARS 900,000 - 1,200,000; Full time

Benefits offered by this job

Modalidad 4x1

Job summary

Confidential Careers busca un profesional de Ciberseguridad/Information Security con experiencia en Governance, Risk & Compliance (GRC) para trabajar estrechamente con equipos técnicos y stakeholders.

Las principales responsabilidades incluyen definir e implementar controles, gestionar riesgos tecnológicos y participar en auditorías, manteniendo una visión analítica y organizada y comunicando métricas de seguridad a la dirección.

Qualifications

• Definir y seguir controles de seguridad.
• Identificar y gestionar riesgos tecnológicos.
• Participar en iniciativas de compliance y auditorías internas/externas.
• Evaluar riesgos de terceros y proveedores.
• Realizar seguimiento de vulnerabilidades y remediaciones.
• Generar métricas y reportes de seguridad para seguimiento y gestión.
• Conocimiento de frameworks como ISO 27001, NIST, CIS o similares.
• Buen entendimiento general de ciberseguridad para interactuar con equipos técnicos.
• Perfil analítico, organizado y con capacidad de seguimiento.
• Buenas habilidades de comunicación y manejo de stakeholders.

Responsibilities

• Definir, implementar y dar seguimiento a controles de seguridad.
• Identificar, analizar y gestionar riesgos tecnológicos.
• Participar en iniciativas de compliance y auditorías internas/externas.
• Evaluar riesgos de terceros y proveedores.
• Realizar seguimiento de vulnerabilidades y planes de remediación.
• Generar métricas y reportes de seguridad para seguimiento y gestión.

Skills

Ciberseguridad

GRC experiencia

Gestión de riesgos

Comunicación eficaz

Tools

ISO 27001

NIST

CIS

Job description

Estamos acompañando una búsqueda para incorporar un/a profesional de Cybersecurity / Information Security, con experiencia en Governance, Risk & Compliance (GRC).

Buscamos un perfil Semi Senior, con autonomía y capacidad para trabajar de manera cercana con equipos técnicos y diferentes stakeholders.

Principales responsabilidades:

• Definir, implementar y dar seguimiento a controles de seguridad.
• Identificar, analizar y gestionar riesgos tecnológicos.
• Participar en iniciativas de compliance y auditorías internas/externas.
• Evaluar riesgos asociados a terceros y proveedores.
• Realizar seguimiento de vulnerabilidades y planes de remediación junto a equipos técnicos.
• Generar métricas y reportes de seguridad para seguimiento y gestión.
• Conocimiento de frameworks como ISO 27001, NIST, CIS o similares.
• Buen entendimiento general de ciberseguridad para interactuar con equipos técnicos.
• Perfil analítico, organizado y con capacidad de seguimiento.
• Buenas habilidades de comunicación y manejo de stakeholders.

Los Polvorines, Modalidad de Trabajo 4x1