Analista Jr de Riesgo Tecnológico

Analista de la función Identificar (ID) del NIST CSF 2.0, en etapa de desarrollo profesional, con acompañamiento del equipo senior. Responsable de las actividades de inventario de activos, análisis de vulnerabilidades y apoyo a las evaluaciones de riesgo.

• Mantener actualizado el inventario y la clasificación de activos tecnológicos y de información (ID.AM).
• Ejecutar escaneos de vulnerabilidades, analizar resultados, eliminar falsos positivos y priorizar según riesgo (ID.RA).
• Dar seguimiento a la remediación de vulnerabilidades con los equipos técnicos responsables, verificando su cierre.
• Apoyar las evaluaciones de riesgos de seguridad de la información conforme a ISO 27005, documentando amenazas, vulnerabilidades e impactos.
• Monitorear fuentes de inteligencia de amenazas y generar alertas relevantes para la organización.
• Elaborar reportes periódicos de exposición, cumplimiento de SLAs de remediación y estado de riesgos.
• Cumplir los lineamientos del SGSI (ISO 27001/27002) en todas las actividades del rol.

• Graduado universitario en Ingeniería de Sistemas, Ingeniería en Computación, Seguridad de la Información, Licenciatura en Informática u otras carreras afines.
• Estudiante avanzado o graduado reciente de carreras afines a tecnología.
• Conocimientos básicos de redes, sistemas operativos y seguridad de la información.
• Deseable certificación en curso (CompTIA Security+, fundamentos de ciberseguridad).