Jr Information Security Analyst

Topaz; Bogotá ciudad; Híbrido; COP 39.060.000 - 78.120.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Day Off cumpleaños

Ambiente híbrido

Planes de salud

Descripción de la vacante

Topaz, líder en soluciones tecnológicas para el sector financiero, busca un Jr Information Security para unirse a nuestro equipo. El/la protagonista colaborará en procesos de ciberseguridad, evaluaciones de riesgos y la implementación de herramientas de seguridad, brindando soporte a clientes y proyectos.

Se valorará experiencia de 1–2 años, formación en seguridad de la información y habilidades en pruebas de seguridad, así como un enfoque proactivo y colaborativo dentro de nuestro entorno

Formación

• Entre 1 a 2 años de experiencia laboral en el cargo/compañías de Tecnología, Seguridad, Auditoría o Control.
• Conocimiento en temas de ciberseguridad para comprender y desempeñarte con agilidad.
• Gestión de vulnerabilidades, riesgos, activos, incidentes, desarrollo seguro, continuidad del negocio y gestión de accesos.
• Formación universitaria en Ingeniería en Sistemas y Computación, Informática o afines.
• Curso en seguridad de la información y desarrollo de software básico.

Responsabilidades

• Ejecutar procesos de complejidad baja en recuperación de datos y respuesta a intrusiones.
• Realizar seguimiento y soporte a redes de la empresa y/o cliente, ejecutar análisis de vulnerabilidades.
• Colaborar en la identificación y evaluación de riesgos de seguridad de la información.
• Mantener soluciones de seguridad y apoyar en la implementación de herramientas según necesidades del producto o cliente.
• Documentar incidentes y respuestas de seguridad implementadas.
• Realizar evaluaciones y diagnósticos de posibles riesgos junto al líder de Tecnología.
• Brindar soporte al cliente para instalación, operación y actualización de software de protección.
• Ejecutar pruebas de seguridad en proyectos y productos.
• Realizar evaluaciones de seguridad a cuentas y revisar cambios de despliegues.
• Gestionar DRPs y su ejecución; asegurar pruebas ASV para proyectos.

Conocimientos

Gestión de vulnerabilidades

Gestión de riesgos

Gestión de activos

Gestión de incidentes

Desarrollo seguro

Continuidad del negocio

Gestión de accesos

Conocimientos en IA/seguridad

Educación

Ingeniería en Sistemas/Informática

Curso en seguridad de la información

Desarrollo de software básico

Auditor ISO 27001 interna

Herramientas

OWASP ZAP

SonarQube

Trivy

Dependency-Check

Nessus

TLS Scan

Linux

Kali Linux

Excel

Descripción del empleo

En Topaz, no solo creamos tecnología. Transformamos el futuro del mercado financiero.

Somos un equipo #Multi de protagonistas que convierten ideas en soluciones de impacto. En nuestro Topaz Team, fomentamos un ambiente de colaboración real donde tu curiosidad se premia y tu potencial se expande, aprendiendo de los mejores para resolver desafíos complejos.

¿Estás listo/a para ser protagonista de esta evolución? ¡Queremos conocerte!

Responsabilidades e atribuições

Tu Rol como Protagonista de la Transformación: como Jr Information Security

Desempeñando

• Ejecutar procesos de complejidad baja en procedimientos de recuperación de datos y respuesta a intrusiones.
• Realiza seguimiento y soporte a las redes de la empresa y/o del cliente si amerita, ejecuta análisis de vulnerabilidades.
• Colaborar en la identificación y evaluación de riesgos relacionados con la seguridad de la información.
• Actuar de manera activa y ejecutar técnicamente lo necesario para mantener las soluciones de seguridad.
• Apoya en la implementación de herramientas de ciberseguridad dependiendo de las necesidades del producto, cliente y/o empresa.
• Documentar incidentes de seguridad y las respuestas implementadas.
• Trabaja en conjunto con el líder para realizar evaluaciones y diagnósticos recurrentes de posibles riesgos .
• brinda soporte al cliente para instalar, operar y actualizar software y plataformas de protección virtual.
• Ejecutar pruebas de seguridad a los diferentes proyectos y productos
• Realizar evaluaciones de seguridad a las cuentas
• Revisar los cambios ejecutados en los que debamos controlar las actividades en sus despliegues
• Gestionar los diferentes DRPs y su ejecución
• Garantizar la ejecución de pruebas ASV para los diferentes proyectos
• Revisar las amenazas por medio de las herramientas de inteligencia de amenazas dispuestas para dicha tarea
• Realizar informes asociados con pruebas de seguridad, resultados de escaneos externos, informes de DRP, entro otros que sean necesarios.
• Colaborar con las diferentes actividades que se puedan presentar en la Dirección de Tecnología.

Requisitos e qualificações

Lo que Buscamos para Sumar a Nuestro #TopazTeam:

Requisitos:

Entre 1 a 2 años de experiencia laboral en el cargo, en compañías de Tecnología, Seguridad, Auditoría o Control.

Es importante el conocimiento en temas de seguridad de la información como en Cyberseguridad, con el fin de poder comprender y tener mayor agilidad en el desempeño del cargo como:

• Gestión de vulnerabilidades
• Gestión de Riesgos
• Gestión de Activos
• Gestión de incidentes
• Desarrollo seguro de software
• Continuidad del negocio
• Gestión de accesos
• Deseable Carrera profesional universitaria o últimos semestres de formación en Ingeniería en Sistemas y Computación, Informática o afines.
• Curso en seguridad de la información
• Desarrollo de software básico

Deseable:

• Certificado como auditor Líder/Interno ISO 27001:2022
• Conocimientos en el uso de IA, bots o desarrollo de software básico
• Conocimientos en pruebas de seguridad
• Conocimiento en Ethical hacking y pruebas de seguridad
• Manejo de herramientas como OWASP Zap, SonarQube, Trivi, Dependency check, Nessus, TLS Escan, Linux, Kaly Linux, entre
• Manejo de Excel
• Documentación en general
• Formación como auditor interno ISO 27001

Informaciones adicionales

Tu experiencia en Topaz es nuestra prioridad.

Más que beneficios, ofrecemos un ecosistema de apoyo para que puedas evolucionar, transformar y ser protagonista de tu carrera.

Bienestar que Impulsa al Equipo:

Cuidamos de ti con planes de salud integrales. Creemos que un equipo sano y respaldado es la base para una colaboración real, donde podemos transformar en conjunto.

Evolución Constante en la Práctica:

Aquí, tu desarrollo es un pilar fundamental. Ofrecemos programas de formación y la oportunidad de dominar las tecnologías que mueven el mercado financiero. Tendrás desafíos reales para aplicar tu conocimiento y contribuir directamente a la evolución de nuestro ecosistema de soluciones.

Protagonismo con Equilibrio:

Te damos la confianza y la autonomía para ser protagonista de tu trabajo. Nuestra modalidad híbrida y beneficios como el Day Off de cumpleaños son el reflejo de nuestra cultura de respeto y confianza, permitiéndote encontrar el equilibrio ideal para generar un impacto real.