Jr Information Security Analyst

Topaz LATAM; Bogotá ciudad; Híbrido; COP 20.000.000 - 40.000.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Day Off de cumpleaños

Modalidad híbrida

Planes de salud integrales

Descripción de la vacante

Topaz LATAM busca un/a Jr Information Security para integrarse al equipo de Transformación de seguridad. Ejecutarás procesos de recuperación, respuestas ante intrusiones y análisis de vulnerabilidades, apoyando en herramientas y buenas prácticas de seguridad.

Se valorará conocimiento de ISO 27001, pruebas de seguridad y desarrollo seguro. La posición es híbrida en Colombia y ofrece oportunidades de crecimiento dentro del área de tecnología financiera.

Formación

• Entre 1 a 2 años de experiencia en tecnología, seguridad, auditoría o control.
• Conocimientos en ciberseguridad y seguridad de la información para entender y desempeñarse con agilidad.
• Gestión de vulnerabilidades, riesgos, activos e incidentes.
• Desarrollo seguro de software y continuidad del negocio.
• Gestión de accesos y auditorías ISO 27001.

Responsabilidades

• Ejecutar procesos de complejidad baja en recuperación de datos y respuesta a intrusiones.
• Realizar seguimiento y soporte a redes y realizar análisis de vulnerabilidades.
• Colaborar en identificación y evaluación de riesgos de seguridad de la información.
• Mantener soluciones de seguridad y apoyar en implementación de herramientas.
• Documentar incidentes de seguridad y respuestas implementadas.
• Colaborar en evaluaciones y diagnósticos de riesgos periódicos.
• Brindar soporte al cliente para instalación y operación de software de protección.
• Ejecutar pruebas de seguridad a proyectos y productos.
• Realizar evaluaciones de seguridad a cuentas y revisar cambios en despliegues.

Conocimientos

Gestión de vulnerabilidades

Gestión de riesgos

Gestión de activos

Gestión de incidentes

Desarrollo seguro de software

Continuidad del negocio

Gestión de accesos

Auditoría ISO 27001 (interno)

Educación

Ingeniería en Sistemas y Computación

Curso en seguridad de la información

Auditor interno ISO 27001

Herramientas

OWASP Zap

SonarQube

Trivy

Dependency-Check

Nessus

TLS Scan

Linux (Kali Linux)

Descripción del empleo

Job description

En Topaz, no solo creamos tecnología. Transformamos el futuro del mercado financiero.

Somos un equipo #Multi de protagonistas que convierten ideas en soluciones de impacto. En nuestro Topaz Team, fomentamos un ambiente de colaboración real donde tu curiosidad se premia y tu potencial se expande, aprendiendo de los mejores para resolver desafíos complejos.

¿Estás listo/a para ser protagonista de esta evolución? ¡Queremos conocerte!

Main responsibilities

Tu Rol como Protagonista de la Transformación: como Jr Information Security

Desempeñando

• Ejecutar procesos de complejidad baja en procedimientos de recuperación de datos y respuesta a intrusiones.
• Realiza seguimiento y soporte a las redes de la empresa y/o del cliente si amerita, ejecuta análisis de vulnerabilidades.
• Colaborar en la identificación y evaluación de riesgos relacionados con la seguridad de la información.
• Actuar de manera activa y ejecutar técnicamente lo necesario para mantener las soluciones de seguridad.
• Apoya en la implementación de herramientas de ciberseguridad dependiendo de las necesidades del producto, cliente y/o empresa.
• Documentar incidentes de seguridad y las respuestas implementadas.
• Trabaja en conjunto con el líder para realizar evaluaciones y diagnósticos recurrentes de posibles riesgos .
• brinda soporte al cliente para instalar, operar y actualizar software y plataformas de protección virtual.
• Ejecutar pruebas de seguridad a los diferentes proyectos y productos
• Realizar evaluaciones de seguridad a las cuentas
• Revisar los cambios ejecutados en los que debamos controlar las actividades en sus despliegues
• Gestionar los diferentes DRPs y su ejecución
• Garantizar la ejecución de pruebas ASV para los diferentes proyectos
• Revisar las amenazas por medio de las herramientas de inteligencia de amenazas dispuestas para dicha tarea
• Realizar informes asociados con pruebas de seguridad, resultados de escaneos externos, informes de DRP, entro otros que sean necesarios.
• Colaborar con las diferentes actividades que se puedan presentar en la Dirección de Tecnología.

Requirements and skills

Lo que Buscamos para Sumar a Nuestro #TopazTeam:

Requisitos:

Entre 1 a 2 años de experiencia laboral en el cargo, en compañías de Tecnología, Seguridad, Auditoría o Control.

Es importante el conocimiento en temas de seguridad de la información como en Cyberseguridad, con el fin de poder comprender y tener mayor agilidad en el desempeño del cargo como:

• Gestión de vulnerabilidades
• Gestión de Riesgos
• Gestión de Activos
• Gestión de incidentes
• Desarrollo seguro de software
• Continuidad del negocio
• Gestión de accesos
• Deseable Carrera profesional universitaria o últimos semestres de formación en Ingeniería en Sistemas y Computación, Informática o afines.
• Curso en seguridad de la información
• Desarrollo de software básico

Deseable:

1. Certificado como auditor Líder/Interno ISO 27001:2022
2. Conocimientos en el uso de IA, bots o desarrollo de software básico
3. Conocimientos en pruebas de seguridad
4. Conocimiento en Ethical hacking y pruebas de seguridad
5. Manejo de herramientas como OWASP Zap, SonarQube, Trivi, Dependency check, Nessus, TLS Escan, Linux, Kaly Linux, entre
6. Manejo de Excel
7. Documentación en general
8. Formación como auditor interno ISO 27001

Additional information

Tu experiencia en Topaz es nuestra prioridad. Más que beneficios, ofrecemos un ecosistema de apoyo para que puedas evolucionar, transformar y ser protagonista de tu carrera.

Bienestar que Impulsa al Equipo:

Cuidamos de ti con planes de salud integrales. Creemos que un equipo sano y respaldado es la base para una colaboración real, donde podemos transformar en conjunto.

Evolución Constante en la Práctica:

Aquí, tu desarrollo es un pilar fundamental. Ofrecemos programas de formación y la oportunidad de dominar las tecnologías que mueven el mercado financiero. Tendrás desafíos reales para aplicar tu conocimiento y contribuir directamente a la evolución de nuestro ecosistema de soluciones.

Protagonismo con Equilibrio:

Te damos la confianza y la autonomía para ser protagonista de tu trabajo. Nuestra modalidad híbrida y beneficios como el Day Off de cumpleaños son el reflejo de nuestra cultura de respeto y confianza, permitiéndote encontrar el equilibrio ideal para generar un impacto real.