jobs2webhace 3 días
Analista ciberseguridad
YPF
Buenos Aires, Buenos AiresHíbrido · Tiempo completo
Senior5+ años
YPF busca un Analista de Ciberseguridad para integrarse a equipos de productos digitales, actuando como referente y facilitador para incorporar controles de seguridad a lo largo del ciclo de vida del producto.
Por qué aplicar
Si te apasiona la ciberseguridad y querés ser parte de la transformación digital de una empresa líder, este puesto en YPF es para vos. Podrás ser referente en equipos de producto, facilitando la integración de controles de seguridad y promoviendo la colaboración entre negocio y tecnología.
Descripción del puesto
Sumá tu energía a la compañía que contribuye al desarrollo de nuestro país. En YPF buscamos personas que quieran ser parte de un gran equipo que transforma desafíos en oportunidades y que actúa con excelencia para generar valor. Con más de cien años de historia, somos la compañía energética líder de la Argentina, impulsando el desarrollo y la innovación tecnológica del país. ¡Sumarte a YPF es unirte a un proyecto que combina experiencia, pasión y la energía necesaria para seguir construyendo nuestro futuro! ¿Qué buscamos? Nos encontramos en la búsqueda de un analista de ciberseguridad para productos digitales. ¿Cuál será tu misión? Integrarse a las torres y células de producto/plataformas digitales como referente/embajador de ciberseguridad, coordinando la incorporación oportuna de controles y actividades de seguridad durante todo el ciclo de vida del producto. Su desafío será actuar como facilitador entre los equipos de negocio y tecnología y las especialidades de ciberseguridad, promoviendo una colaboración efectiva, dando visibilidad a los riesgos y compromisos, y contribuyendo a que los productos evolucionen de manera segura, ágil y sostenible. ¿Cuáles serán tus principales tareas? - Desempeñarse como facilitador de ciberseguridad en el desarrollo, implementación y operación de soluciones aplicativas en la Vicepresidencia de Tecnología, siendo referente para el resto de las áreas de la VP. - Coordinar la ejecución de las actividades necesarias de las áreas de la Dirección de Ciberseguridad, planificar las actividades, realizar el seguimiento de la ejecución en base a las prioridades acordadas y con una visión transversal en la implementación de los requerimientos respecto a ciberseguridad. - Relevar, organizar y mantener actualizado el backlog de iniciativas, requerimientos y controles de ciberseguridad asociados a cada producto digital. - Coordinar con Product Owners, líderes técnicos, arquitectura, desarrollo, operaciones y especialistas de ciberseguridad la definición de alcance, responsables, prioridades, dependencias y fechas objetivo. - Gestionar el aseguramiento de calidad respecto al cumplimiento de lineamientos y normativas de ciberseguridad, en la implementación de los proyectos/requerimientos de las torres de producto. - Acompañar las etapas de ideación, diseño, construcción, pruebas, despliegue y operación, verificando que los requerimientos de seguridad sean considerados desde el inicio y cuenten con evidencias de cumplimiento. - Registrar y dar seguimiento a hallazgos, desvíos, excepciones y planes de remediación, escalando oportunamente bloqueos o riesgos que excedan los umbrales acordados. - Promover la detección temprana de vulnerabilidades, el análisis de riesgos, la adopción de prácticas seguras y la automatización de controles en los procesos de desarrollo y entrega. - Ser nexo entre los proyectos/los responsables de los productos digitales y las áreas técnicas de ciberseguridad, favoreciendo una comunicación clara y una resolución ágil de necesidades en base a las prioridades definidas. - Preparar reportes de avance, métricas e indicadores que permitan visualizar estado, cobertura, vencimientos, riesgos y decisiones pendientes por producto o portafolio. - Identificar oportunidades de mejora en procesos, estándares, herramientas y formas de trabajo. ¿Qué valoramos como diferencial? - Formación académica: Profesional universitario de Ingeniería/Licenciatura en Sistemas, Informática, Ciberseguridad, Administración de Tecnología o carreras afines, con capacidad para articular necesidades de negocio, producto, tecnología y seguridad. Se valorarán cursos, especializaciones o certificaciones en ciberseguridad, gestión de proyectos, metodologías ágiles, seguridad de aplicaciones, gestión de riesgos o marcos como ISO 27001, NIST, CIS, OWASP, ITIL, CISM, CISSP o equivalentes. - Conocimiento de enfoques de desarrollo seguro y gestión de controles a lo largo del ciclo de vida de productos digitales. - Experiencia requerida: 5 años en posiciones similares. Conocimientos técnicos: - Conocimientos de Seguridad de la Información. - Gestión de aspectos y tareas de ciberseguridad dentro del ciclo de vida de productos digitales, de acuerdo con las mejores prácticas (Secure SDLC/DevSecOps; etc). - Planificación, priorización y seguimiento de backlog, hitos, dependencias, riesgos, acuerdos y evidencias. - Marcos y estándares de ciberseguridad y desarrollo seguro: NIST, ISO 27001, CIS, OWASP, PCI DSS y normativa aplicable. - Conceptos de seguridad de aplicaciones web y móviles, APIs, identidades y accesos, protección de datos, nube y componentes de terceros. - Gestión de vulnerabilidades y riesgos: registro, análisis, priorización, tratamiento, aceptación y seguimiento de remediaciones. - Metodologías Agile/Scrum/Kanban y herramientas colaborativas o de gestión de trabajo como Azure DevOps, Jira o equivalentes. - Conocimientos generales de arquitecturas on-premise, IaaS, PaaS y SaaS en Azure, AWS o Google Cloud. - Conocimiento en SW y HW de mercado, y nuevas tecnologías emergentes. - Conocimientos generales en herramientas y sistemas que soporten la Ciberseguridad de la empresa. - Elaboración de tableros, métricas, reportes ejecutivos y comunicaciones adaptadas a audiencias técnicas y de negocio. Idiomas: - Inglés intermedio/avanzado. Información del puesto: - Esquema de trabajo: 4x1 (4 veces presenciales y una virtual). - Lugar de trabajo: Microcentro. - Disponibilidad para viajar: Sí. Si sos una persona que: - Trabaja con excelencia y profesionalismo. - Da lo mejor cada día, valora la meritocracia y busca siempre la milla extra. - Vive los desafíos como oportunidades para innovar y aprender. - Disfruta del trabajo en equipo y del intercambio de distintos puntos de vista. - Encara los proyectos con pasión y compromiso. - Promueve un buen clima de trabajo, con empatía, escucha activa y respeto. ¡Este puesto es para vos! ¿Qué ofrecemos? Un entorno donde podés aportar lo más valioso que tenés: tu energía. Esa energía que impulsa, que se adapta, que aprende, que suma, que transforma. Sumarte a la #ExperienciaYPF es: - Impulsar tu desarrollo al siguiente nivel con nuevas oportunidades de aprendizaje. - Crear soluciones innovadoras que impactan en el país. - Formar parte de una empresa comprometida con la equidad y la inclusión. - Disfrutar del acompañamiento integral del Programa Be #BeneficiosYExperiencias. Programa Be (Beneficios y Experiencias): - Descuentos exclusivos en combustibles, gimnasios y muchos otros productos y servicios. - Iniciativas para estar cerca en los momentos familiares claves: ayuda escolar, licencias parentales extendidas y regalo de nacimiento. - Cobertura médica para vos y tu familia. - Descuentos especiales en universidades orientados a impulsar estudios de especialización y posgrado. - Servicios de refrigerio, frutas, snacks y comedor. - Día libre de cumpleaños.
Responsabilidades
- Actuar como facilitador entre los equipos de negocio y tecnología y las especialidades de ciberseguridad
- Coordinar la incorporación oportuna de controles y actividades de seguridad durante todo el ciclo de vida del producto
- Coordinar la ejecución de actividades de ciberseguridad
- Planificar actividades de ciberseguridad
- Realizar seguimiento de ejecución de actividades de ciberseguridad
- Relevar, organizar y mantener actualizado el backlog de iniciativas, requerimientos y controles de ciberseguridad
- Coordinar con Product Owners, líderes técnicos, arquitectura, desarrollo, operaciones y especialistas de ciberseguridad
- Gestionar el aseguramiento de calidad respecto al cumplimiento de lineamientos y normativas de ciberseguridad
- Acompañar etapas de ideación, diseño, construcción, pruebas, despliegue y operación
- Registrar y dar seguimiento a hallazgos, desvíos, excepciones y planes de remediación
- Promover la detección temprana de vulnerabilidades
- Ser nexo entre los proyectos/responsables de productos digitales y áreas técnicas de ciberseguridad
- Preparar reportes de avance, métricas e indicadores
- Identificar oportunidades de mejora en procesos, estándares, herramientas y formas de trabajo
Habilidades
Gestión de aspectos y tareas de ciberseguridad dentro del ciclo de vida de productos digitalesPlanificación, priorización y seguimiento de backlog, hitos, dependencias, riesgos, acuerdos y evidenciasGestión de vulnerabilidades y riesgosElaboración de tableros, métricas, reportes ejecutivos y comunicacionesExcelencia y profesionalismoMeritocraciaInnovaciónAprendizajeTrabajo en equipoIntercambio de puntos de vistaPasiónCompromisoEmpatíaEscucha activaRespeto
Beneficios
- Descuentos exclusivos en combustibles
- Descuentos en gimnasios
- Descuentos en otros productos y servicios
- Ayuda escolar
- Licencias parentales extendidas
- Regalo de nacimiento
- Cobertura médica para vos y tu familia
- Descuentos especiales en universidades
- Servicios de refrigerio
- Frutas
- Snacks
- Comedor
- Día libre de cumpleaños
Trabajos similares
Más ofertas de YPF
Más empleos de Tecnología y Sistemas en Buenos Aires
Explorar empleos relacionados
¿Te interesa empleos en Buenos Aires? Te avisamos por mail.