Infrastructure & Data Security Analyst

TGV; Buenos Aires; Hybrid; ARS 1,339,000 - 2,009,000; Full time

Job summary

TGV busca un Analista de Infraestructura y Seguridad de Datos para un cliente bancario, enfocado en proteger la infraestructura tecnológica, sistemas operativos y bases de datos.

La posición es a tiempo completo e híbrida (dos días presenciales en Microcentro); se requieren habilidades en seguridad, analítica y negociación para definir controles, procedimientos y estándares y para responder a incidentes cumpliendo las regulaciones y políticas del banco.

Qualifications

• Conocimiento en sistemas operativos y bases de datos.
• Conocimientos de infraestructura tecnológica.
• Conocimiento de seguridad en general.
• Capacidad analítica e investigativa.
• Capacidad de negociación.

Responsibilities

• Generar las medidas de protección necesarias con el objetivo de asegurar la infraestructura tecnológica en relación a sistemas operativos, bases de datos y productos.
• Definir procedimientos, procesos y estándares que permitan una adecuada gestión, control de la infraestructura y de la información soportada por la misma.
• Analizar e implementar controles y herramientas que aseguren el cumplimiento de los estándares y regulaciones vigentes.
• Participar de los proyectos en donde se definan nuevas infraestructuras para su evaluación y definición.
• Identificar aspectos que permitan brindar mayor eficiencia a los procesos relacionados con la seguridad de la infraestructura.
• Implementar medidas o soluciones que permitan contar con trazabilidad de las acciones de seguridad realizadas en los distintos componentes.
• Conocer los riesgos y controles clave cumpliendo con los procedimientos y/o planes de acción establecidos para administrar el riesgo operacional e informar todo incidente o incumplimiento de las políticas establecidas por el banco para este tema, para evitar el riesgo de pérdidas que resulten de procesos inadecuados o fallidos, personas o sistemas o que sean consecuencia de circunstancias externas.
• Ser responsables, promotores y partícipes directos del cumplimiento de las leyes, regulaciones (ej. anti lavado de dinero), políticas internas y externas, prácticas prescriptas y estándares éticos e informar los temas relacionados con compliance a su supervisor y a las áreas que corresponda establecidas en las políticas y procedimientos del banco, para evitar exponer a la Entidad a penalidades monetarias (multas), pago de daños, a la suspensión de contratos y a bajas calificaciones otorgadas por organismos regulatorios o exponer a altos funcionarios a sanciones administrativas y/o penales.
• Este rol deberá realizar únicamente los controles operativos primarios asociados a sus actividades, en conformidad con el modelo de gestión de riesgo regulatorio adoptado por el banco donde se establecen las 3 líneas de defensa.
• Participar en los proyectos de negocio con el objetivo de brindar las definiciones, recomendaciones o soporteo para mantener un ambiente protegido.
• Analizar y responder incidentes que afecten a la infraestructura.
• Participar en los procesos de cambios de perfiles y roles de TI/SI asegurando mínimos privilegios para el desarrollo de las funciones.
• Participar en el proceso de solicitud de usuarios maestros / guardia / aplicación identificando que el uso de los mismos se encuentre debidamente justificado.
• Participar en el Comité de Cambios de aplicaciones e infraestructura identificando riesgos que puedan afectar a la seguridad.
• Mantenerse informados de las vulnerabilidades tecnológicas existentes con el objetivo de implementar medidas oportunas de protección.

Skills

Conocimiento en SO y BD

Infraestructura tecnológica

Seguridad en general

Capacidad analítica e investigativa

Capacidad de negociación

Job description

Estamos buscando un Infrastructure & Data Security Analyst para sumarse a uno de nuestros clientes bancarios!

• Conocimiento en sistemas operativos y bases de datos
• Conocimientos de infraestructura tecnológica
• Conocimiento de seguridad en general
• Capacidad analítica e investigativa
• Capacidad de negociación
• Puesto full time, híbrido (2 veces por semana presencial en microcentro)
• Generar las medidas de protección necesarias con el objetivo de asegurar la infraestructura tecnológica en relación a sistemas operativos, bases de datos y productos.
• Definir procedimientos, procesos y estándares que permitan una adecuada gestión, control de la infraestructura y de la información soportada por la misma.
• Analizar e implementar controles y herramientas que aseguren el cumplimiento de los estándares y regulaciones vigentes.
• Participar de los proyectos en donde se definan nuevas infraestructuras para su evaluación y definición.
• Identificar aspectos que permitan brindar mayor eficiencia a los procesos relacionados con la seguridad de la infraestructura.
• Implementar medidas o soluciones que permitan contar con trazabilidad de las acciones de seguridad realizadas en los distintos componentes.
• Conocer los riesgos y controles clave cumpliendo con los procedimientos y/o planes de acción establecidos para administrar el riesgo operacional e informar todo incidente o incumplimiento de las políticas establecidas por el banco para este tema, para evitar el riesgo de pérdidas que resulten de procesos inadecuados o fallidos, personas o sistemas o que sean consecuencia de circunstancias externas
• Ser responsables, promotores y partícipes directos del cumplimiento de las leyes, regulaciones (ej. anti lavado de dinero), políticas internas y externas, prácticas prescriptas y estándares éticos e informar los temas relacionados con compliance a su supervisor y a las áreas que corresponda establecidas en las políticas y procedimientos del banco, para evitar exponer a la Entidad a penalidades monetarias (multas), pago de daños, a la suspensión de contratos y a bajas calificaciones otorgadas por organismos regulatorios o exponer a altos funcionarios a sanciones administrativas y/o penales.
• Este rol deberá realizar únicamente los controles operativos primarios asociados a sus actividades, en conformidad con el modelo de gestión de riesgo regulatorio adoptado por el banco donde se establecen las 3 líneas de defensa.
• Participar en los proyectos de negocio con el objetivo de brindar las definiciones, recomendaciones o soporteo para mantener un ambiente protegido.
• Analizar y responder incidentes que afecten a la infraestructura.
• Participar en los procesos de cambios de perfiles y roles de TI/SI asegurando mínimos privilegios para el desarrollo de las funciones.
• Participar en el proceso de solicitud de usuarios maestros / guardia / aplicación identificando que el uso de los mismos se encuentre debidamente justificado.
• Participar en el Comité de Cambios de aplicaciones e infraestructura identificando riesgos que puedan afectar a la seguridad.
• Mantenerse informados de las vulnerabilidades tecnológicas existentes con el objetivo de implementar medidas oportunas de protección.