Cybersecurity Business Analyst, Analista de Negocio de Ciberseguridad

• Recopilar, analizar, documentar y validar requisitos de ciberseguridad con partes interesadas, equipos de TI y OT y arquitectos de seguridad
• Traducir objetivos de negocio y riesgos en requisitos funcionales y técnicos
• Realizar análisis de deficiencias (gap analysis)
• Apoyar evaluaciones de riesgos y madurez en seguridad IT y OT
• Analizar brechas de seguridad y definir planes de remediación y matrices de control alineadas con ISO 27001, NIST CSF e IEC 62443
• Analizar requisitos considerando restricciones de producción, continuidad operativa y seguridad física
• Colaborar con ingenieros de OT en arquitecturas industriales, segmentación de redes y activos PLC, SCADA y HMI
• Colaborar en el diseño de soluciones IAM/PAM, EDR/XDR, SIEM, gestión de vulnerabilidades, seguridad de red y cloud
• Definir criterios de aceptación para pruebas
• Actuar como enlace entre negocio, TI, OT, seguridad y proveedores
• Facilitar talleres y convertir temas técnicos complejos en recomendaciones de negocio
• Realizar seguimiento de hitos y KPIs/KRIs
• Apoyar la interpretación e implementación de políticas de seguridad, la preparación de auditorías y el mantenimiento de documentación de cumplimiento

• 3 a 5+ años de experiencia relevante en análisis de negocio de ciberseguridad, consultoría de seguridad, análisis de negocio de TI o entrega de proyectos tecnológicos en entornos empresariales complejos
• Sólida comprensión de los fundamentos de ciberseguridad (confidencialidad, integridad, disponibilidad, defensa en profundidad)
• Conocimiento de infraestructura TI, redes, sistemas operativos y tecnologías de seguridad comunes (firewalls, EDR/XDR, SIEM, IAM/PAM)
• Experiencia en el levantamiento, análisis y documentación de requisitos (especificaciones funcionales, historias de usuario, matrices de trazabilidad)
• Manejo de Jira, Confluence y Azure DevOps
• Ofimática avanzada (Excel, PowerPoint)
• Manejo de Visio y Lucidchart
• Dominio profesional de inglés y español
• Se valorará experiencia en convergencia IT/OT, entornos industriales, arquitecturas ICS/SCADA, PLCs, redes industriales y segmentación de redes
• Familiaridad con IEC 62443, ISO/IEC 27001, NIST CSF, CIS Controls y NIS2
• Se valorarán certificaciones CompTIA Security+, CISSP, CISM, CRISC, ISO/IEC 27001 Lead Implementer/Auditor, ISA/IEC 62443 y CBAP o equivalente

• Trabajo remoto
• Empleo permanente