Analista de seguridad informática

Provincia NET; San Nicola; Ibrido; EUR 460 - 570; Tempo pieno

Vantaggi offerti da questo lavoro

Cobertura médica

Bono por objetivos

Wellhub

Día libre cumpleaños

Reintegro guardería

Horario flexible

Descuentos capacitaciones

Desarrollo profesional

Descrizione del lavoro

Provincia NET busca un Analista de Seguridad Informática para integrarse al equipo de Seguridad Informática. Será referente en Seguridad de la Información y Seguridad de Aplicaciones, promoviendo prácticas de desarrollo seguro y acompañando a equipos técnicos para mitigar riesgos.

El rol implica colaborar con desarrollo, arquitectura y DevOps, gestionar hallazgos de seguridad y asegurar el cumplimiento de normativas y políticas vigentes, en modalidad híbrida.

Competenze

• Estudiantes avanzados o graduados de carreras afines a Sistemas.
• Experiencia en Seguridad de Aplicaciones o Seguridad Informática.
• Experiencia colaborando con Desarrollo, Arquitectura y DevOps.
• Gestión y remediación de vulnerabilidades.

Mansioni

• Promover prácticas de Secure SDLC (SSDLC) y DevSecOps.
• Asesorar a desarrolladores y líderes técnicos en Seguridad de la Información y Seguridad de Aplicaciones.
• Identificar y mitigar riesgos de seguridad en proyectos y pipelines CI/CD.
• Revisar y monitorear vulnerabilidades y asegurar el cumplimiento de políticas de seguridad.

Conoscenze

Seguridad Informática

DevSecOps

SSDLC

Cloud Security

OWASP Top 10

Formazione

Estudiante avanzado o graduado en Sistemas

Strumenti

SonarQube

Trivy

DefectDojo

Descrizione del lavoro

Sumate a Provincia NET!

¿Quiénes somos? Somos una empresa tecnológica y de pagos que impulsa la innovación para el sector público y privado, en coordinación con el Banco de la Provincia de Buenos Aires y el holding Provincia Servicios Financieros.Desarrollamos Provincia Compras, el marketplace del Banco Provincia que se basa en un modelo atomizado, enfocado en fortalecer el desarrollo productivo y promover la digitalización de pymes, emprendedores y comercios locales. También desplegamos la operación y evolución de la billetera Cuenta DNI Individuos, que cuenta con más de 10 millones de usuarios. Además, desarrollamos y operamos la solución de cobro Cuenta DNI Comercios, para más de 180.000 comercios del Banco Provincia. En el ecosistema Cuenta DNI agregamos valor dando observabilidad y monitoreo, garantizando la escalabilidad y robustez de la plataforma, 100% en nube.En el negocio de soluciones de recaudación, ofrecemos una plataforma multi-canal presencial y digital para empresas y contribuyentes.Además, contamos con un Centro de Contactos, que combina una gestión humana con inteligencia artificial para mejora de procesos, lo que nos permite asistir a los más de 10 millones de clientes del Banco Provincia y a diversos municipios.Nuestra misión es ser el corazón de un ecosistema tecnológico sustentable, que potencie las políticas públicas, genere soluciones competitivas y atraiga talento innovador

Actualmente buscamos un/a Analista de Seguridad Informática

Nos encontramos en la búsqueda de un/a Security Champion para incorporarse al equipo de Seguridad Informática. La posición tendrá un rol estratégico dentro de las mesas de desarrollo de la compañía, actuando como referente en materia de Seguridad de la Información y Seguridad de Aplicaciones. Será responsable de promover prácticas de desarrollo seguro, acompañar a los equipos técnicos en la identificación y mitigación de riesgos, y velar por el cumplimiento de políticas, normativas y estándares de seguridad vigentes.

Ubicación: CABAModalidad: HíbridaJornada: Lunes a viernes de 09:00 a 17:00 hs

Principales desafíos del rol

• Participar activamente en mesas de desarrollo y equipos ágiles, actuando como referente de Seguridad Informática.
• Asesorar a desarrolladores, arquitectos y líderes técnicos en aspectos relacionados con Seguridad de la Información, Seguridad de Aplicaciones y Desarrollo Seguro.
• Promover y acompañar la adopción de prácticas de Secure SDLC (Secure Software Development Life Cycle) y DevSecOps.
• Revisar y acompañar la remediación de vulnerabilidades identificadas durante las distintas etapas del ciclo de desarrollo.
• Gestionar y realizar el seguimiento de hallazgos de seguridad provenientes de herramientas de análisis estático y dinámico, así como de soluciones de escaneo de vulnerabilidades.
• Impulsar la incorporación de controles y buenas prácticas de seguridad en los pipelines de CI/CD.
• Definir, promover y verificar el cumplimiento de estándares, políticas, procedimientos y lineamientos de Seguridad Informática.
• Participar en evaluaciones de riesgos de seguridad de aplicaciones, soluciones tecnológicas y nuevos proyectos.
• Analizar arquitecturas y diseños de soluciones desde la perspectiva de seguridad, identificando riesgos y proponiendo controles y medidas de mitigación.
• Colaborar con los equipos de Auditoría, Riesgo y Cumplimiento para asegurar el alineamiento de las soluciones y procesos con las políticas internas y las normativas regulatorias aplicables.
• Diseñar e impartir capacitaciones y actividades de concientización orientadas al desarrollo seguro y a la seguridad de aplicaciones.
• Generar y analizar métricas, indicadores y reportes relacionados con la postura de seguridad de los desarrollos y aplicaciones.

Lo que buscamos

• Estudiantes avanzados o graduados de carreras afines a Sistemas, como Analista de Sistemas, Licenciatura en Sistemas, Ingeniería en Sistemas o similares.
• Experiencia en Seguridad de Aplicaciones, Seguridad Informática o Desarrollo Seguro.
• Experiencia interactuando y trabajando en conjunto con equipos de Desarrollo, Arquitectura y DevOps.
• Experiencia en gestión, seguimiento y remediación de vulnerabilidades.

Conocimientos técnicos

Se valorará experiencia práctica en:

• SonarQube
• Trivy
• DefectDojo
• OWASP Top 10
• Gestión de vulnerabilidades
• DevSecOps
• Secure Software Development Lifecycle (SSDLC)
• Integración de controles de seguridad en pipelines CI/CD
• Cloud Security — AWS / Azure

Conocimientos normativos y regulatorios

Será deseable contar con conocimientos y experiencia en:

• PCI DSS
• ISO/IEC 27001
• Ley de Protección de Datos Personales
• Normativas y regulaciones del BCRA
• Gestión de Riesgos de Seguridad de la Información
• Marcos y estándares de seguridad aplicados al Desarrollo Seguro

Beneficios

• Cobertura médica para vos y tu grupo familiar
• Bono anual por objetivos
• Wellhub (ex Gympass) para toda la familia
• Día libre por tu cumpleaños
• Reintegro por guardería / cuidado infantil (hasta 5 años)
• Viernes con horario flexible
• Beneficios y descuentos en capacitaciones
• Posibilidades concretas de desarrollo profesional

Si te apasiona la Seguridad de Aplicaciones, el Desarrollo Seguro y los desafíos tecnológicos, te invitamos a sumarte a nuestro equipo y ser parte de una cultura que impulsa la innovación y la seguridad como pilares del negocio.