Analista de seguridad informática

¡Sumate a Provincia NET!

¿Quiénes somos?

Somos una empresa tecnológica y de pagos que impulsa la innovación para el sector público y privado, en coordinación con el Banco de la Provincia de Buenos Aires y el holding Provincia Servicios Financieros. Desarrollamos Provincia Compras, el marketplace del Banco Provincia que se basa en un modelo atomizado, enfocado en fortalecer el desarrollo productivo y promover la digitalización de pymes, emprendedores y comercios locales. También desplegamos la operación y evolución de la billetera Cuenta DNI Individuos, que cuenta con más de 10 millones de usuarios. Además, desarrollamos y operamos la solución de cobro Cuenta DNI Comercios, para más de 180.000 comercios del Banco Provincia. En el ecosistema Cuenta DNI agregamos valor dando observabilidad y monitoreo, garantizando la escalabilidad y robustez de la plataforma, 100% en nube. En el negocio de soluciones de recaudación, ofrecemos una plataforma multi-canal presencial y digital para empresas y contribuyentes. Además, contamos con un Centro de Contactos, que combina una gestión humana con inteligencia artificial para mejora de procesos, lo que nos permite asistir a los más de 10 millones de clientes del Banco Provincia y a diversos municipios. Nuestra misión es ser el corazón de un ecosistema tecnológico sustentable, que potencie las políticas públicas, genere soluciones competitivas y atraiga talento innovador.

Actualmente buscamos un/a Analista de Seguridad Informática

Nos encontramos en la búsqueda de un/a Security Champion para incorporarse al equipo de Seguridad Informática. La posición tendrá un rol estratégico dentro de las mesas de desarrollo de la compañía, actuando como referente en materia de Seguridad de la Información y Seguridad de Aplicaciones. Será responsable de promover prácticas de desarrollo seguro, acompañar a los equipos técnicos en la identificación y mitigación de riesgos, y velar por el cumplimiento de políticas, normativas y estándares de seguridad vigentes.

Ubicación: CABA

Modalidad

Híbrida

Jornada

Lunes a viernes de 09:00 a 17:00 hs

Principales desafíos del rol

• Participar activamente en mesas de desarrollo y equipos ágiles, actuando como referente de Seguridad Informática.
• Asesorar a desarrolladores, arquitectos y líderes técnicos en aspectos relacionados con Seguridad de la Información, Seguridad de Aplicaciones y Desarrollo Seguro.
• Promover y acompañar la adopción de prácticas de Secure SDLC (Secure Software Development Life Cycle) y DevSecOps.
• Revisar y acompañar la remediación de vulnerabilidades identificadas durante las distintas etapas del ciclo de desarrollo.
• Gestionar y realizar el seguimiento de hallazgos de seguridad provenientes de herramientas de análisis estático y dinámico, así como de soluciones de escaneo de vulnerabilidades.
• Impulsar la incorporación de controles y buenas prácticas de seguridad en los pipelines de CI/CD.
• Definir, promover y verificar el cumplimiento de estándares, políticas, procedimientos y lineamientos de Seguridad Informática.
• Participar en evaluaciones de riesgos de seguridad de aplicaciones, soluciones tecnológicas y nuevos proyectos.
• Analizar arquitecturas y diseños de soluciones desde la perspectiva de seguridad, identificando riesgos y proponiendo controles y medidas de mitigación.
• Colaborar con los equipos de Auditoría, Riesgo y Cumplimiento para asegurar el alineamiento de las soluciones y procesos con las políticas internas y las normativas regulatorias aplicables.
• Diseñar e impartir capacitaciones y actividades de concientización orientadas al desarrollo seguro y a la seguridad de aplicaciones.
• Generar y analizar métricas, indicadores y reportes relacionados con la postura de seguridad de los desarrollos y aplicaciones.

Lo

que

buscamos

• Estudiantes avanzados o graduados de carreras afines a Sistemas, como Analista de Sistemas, Licenciatura en Sistemas, Ingeniería en Sistemas o similares.
• Experiencia en Seguridad de Aplicaciones, Seguridad Informática o Desarrollo Seguro.
• Experiencia interactuando y trabajando en conjunto con equipos de Desarrollo, Arquitectura y DevOps.
• Experiencia en gestión, seguimiento y remediación de vulnerabilidades.

Conocimientos técnicos

Se valorará experiencia práctica en

• SonarQube
• Trivy
• DefectDojo
• OWASP Top 10
• Gestión de vulnerabilidades
• DevSecOps
• Secure Software Development Lifecycle (SSDLC)
• Integración de controles de seguridad en pipelines CI/CD
• Cloud Security AWS / Azure

Conocimientos normativos y regulatorios

Será deseable contar con conocimientos y experiencia en:

• PCI DSS
• ISO/IEC 27001
• Ley de Protección de Datos Personales
• Normativas y regulaciones del BCRA
• Gestión de Riesgos de Seguridad de la Información
• Marcos y estándares de seguridad aplicados al Desarrollo Seguro

Buscamos una persona con excelentes habilidades de comunicación, orientación consultiva y capacidad para interactuar e influenciar equipos multidisciplinarios, promoviendo una cultura de seguridad integrada al negocio. Valoramos especialmente el pensamiento analítico, la capacidad de resolución de problemas, la proactividad, la autonomía y la adaptación a entornos ágiles.

Nuestros

beneficios

• Cobertura médica para vos y tu grupo familiar
• Bono anual por objetivos
• Wellhub (ex Gympass) para toda la familia
• Día libre por tu cumpleaños
• Reintegro por guardería / cuidado infantil (hasta 5 años)
• Viernes con horario flexible
• Beneficios y descuentos en capacitaciones
• Posibilidades concretas de desarrollo profesional

Si te apasiona la Seguridad de Aplicaciones, el Desarrollo Seguro y los desafíos tecnológicos, te invitamos a sumarte a nuestro equipo y ser parte de una cultura que impulsa la innovación y la seguridad como pilares del negocio.