Cyber Security Resiliency Technical Analyst
Analista técnico de resiliencia de ciberseguridad en Syneos Health, con experiencia en operaciones de ciberseguridad, gestión de vulnerabilidades o análisis de riesgos cibernéticos. Responsable de apoyar el programa de resiliencia cibernética, desarrollar informes y dashboards, evaluar telemetría y configuraciones para identificar debilidades.
Aplicá si buscas un desafío en ciberseguridad en una empresa líder. Ideal para profesionales con experiencia en operaciones de ciberseguridad.
Descripción del puesto
Cyber Security Resiliency Technical Analyst - Buenos Aires (Hybrid) Syneos Health es una organización líder en servicios de ciencias de la vida totalmente integrada, construida para acelerar el éxito de los clientes. Nos asociamos con innovadores en cada punto del proceso de desarrollo y comercialización de medicamentos, ayudándolos a navegar la complejidad, anticipar cambios y acelerar el progreso. Cada día nos desempeñamos mejor debido a cómo trabajamos juntos, como un equipo, cada uno de nosotros siendo el mejor en lo que hace. Reunimos a expertos talentosos de una amplia gama de funciones corporativas críticas para el negocio. Cada rol juega un papel esencial para permitir que nuestros clientes logren sus objetivos. Nuestros equipos son ágiles, colaborativos y comprometidos con la entrega, para cada uno, para nuestros clientes y, en última instancia, para las personas que dependen de los servicios que apoyamos. Descubre lo que ya saben 25.000 futuros colegas: Por qué Syneos Health: - Estamos apasionados por desarrollar a nuestra gente, a través del desarrollo y avance profesional, gestión de línea de apoyo y comprometida; capacitación en áreas técnicas y terapéuticas; reconocimiento de pares y programa de recompensas totales. - Estamos comprometidos con construir una cultura inclusiva, donde puedas ser auténticamente tú mismo. Central a esto es nuestro propósito: 'Driven to Deliver' (Impulsados a Entregar), que captura la pasión de nuestros colegas para mostrarse cada día y dar forma a soluciones que tienen la capacidad de impactar drásticamente la vida de alguien. - Estamos continuamente construyendo la empresa que todos queremos trabajar y con la que nuestros clientes quieren trabajar. ¿Por qué? Porque sabemos que cuando reunimos a colegas inteligentes de todo el mundo, podemos dar forma al futuro de la atención médica, impulsando el impacto para los clientes y definiendo el ritmo del progreso del paciente. Responsabilidades del trabajo: El analista técnico de resiliencia de ciberseguridad será miembro de la organización de la Oficina del CISO y miembro del equipo de resiliencia cibernética. El equipo es responsable de garantizar que Syneos Health pueda responder y recuperarse de manera efectiva de eventos disruptivos y amenazas cibernéticas. Este rol ejecuta el análisis de datos, telemetría y configuraciones técnicas para identificar debilidades en los controles operativos y de proceso. El analista utiliza un enfoque basado en datos para evaluar riesgos, descubrir brechas de cobertura y priorizar acciones que fortalezcan la resiliencia. El individuo será un conductor clave para trabajar en toda la organización e identificar debilidades dentro del programa de seguridad y utilizar datos para validar riesgos. El candidato ideal es analítico, curioso y hábil en el uso de datos para exponer riesgos subyacentes e impulsar mejoras medibles e intencionales en la postura de seguridad de la organización. Los requisitos del programa se alinean con los marcos NIST, HITRUST, CIS y CCM para guiar la madurez y la consistencia. La persona adecuada para este rol es un pensador fuera de la caja, que puede buscar el uso de datos para identificar riesgos subyacentes en la postura de seguridad de Syneos Health. Responsabilidades del programa de resiliencia cibernética: - Apoyar la ejecución del programa de resiliencia cibernética y gestión de exposición. - Desarrollar informes y paneles que rastreen métricas clave de resiliencia, tendencias de exposición y rendimiento de controles. - Evaluar telemetría de vulnerabilidad, configuración y operativa para identificar debilidades de exposición o resiliencia. - Implementar informes de KPI y métricas. - Colaborar con arquitectos y ingenieros de seguridad para crear requisitos. - Colaborar con equipos operativos para: - Asociarse con arquitectos, ingenieros y equipos de operaciones para definir métricas de resiliencia y validar riesgos. - Identificar áreas de cobertura tecnológica o de escaneo faltantes (por ejemplo, sistemas, middleware, bases de datos) y recomendar acciones. - Correlacionar datos de vulnerabilidad y amenaza para ayudar a priorizar la remediación de probables explotaciones. - Entender configuraciones de política de tecnologías de seguridad. - Educar y impulsar la participación de equipos de ingeniería de seguridad y operativos para: - Ser un agente de transformación en la promoción de la remediación de riesgos identificados. - Apoyar revisiones de seguridad para evaluar la preparación contra vectores de ataque comunes y recomendar mejoras. Requisitos de calificación (indicar si 'preferido'): - 2-5 años de experiencia en operaciones de ciberseguridad, gestión de vulnerabilidades o análisis de riesgos cibernéticos. - 1 año de experiencia realizando análisis de datos con herramientas de visualización, por ejemplo, PowerBI. - Fuerte familiaridad con marcos de seguridad, como NIST CSF, HITRUST y CCM. - Comprensión de CVSS, EPSS, KEV y otros métodos de correlación de amenazas o priorización. - Fuertes habilidades analíticas y capacidad para interpretar y presentar datos complejos. - Comunicación efectiva y colaboración con audiencias técnicas y no técnicas. - Fuerte comprensión de la gestión de exposición, gestión de vulnerabilidades, evaluación o ejecución de auditoría. - Comprensión de alto nivel de AWS, Azure, OCI. - Marco de ataque Mitre. - Análisis de datos. - Modelado de amenazas. Educación: - Licenciatura en Ciberseguridad, Sistemas de Información o campo relacionado preferiblemente, o 5 años de experiencia como ingeniero de seguridad o 7 como arquitecto de seguridad empresarial. Certificaciones: - Certificaciones IAM de proveedor para soluciones empresariales. - Certificación en nube para OCI, AWS o Azure (Azure preferido). Competencias: - Pensamiento analítico y crítico. - Enfoque basado en datos. - Conciencia de riesgos. - Resiliencia cibernética. - Colaboración y comunicación. - Proceso y mejora continua. Conozca Syneos Health: En los últimos 5 años, hemos trabajado con el 94% de todos los medicamentos aprobados por la FDA, el 95% de los productos autorizados por la EMA y más de 200 estudios en 73.000 sitios y más de 675.000 pacientes de ensayos. No importa cuál sea su rol, tomará la iniciativa y desafiará el status quo con nosotros en un entorno altamente competitivo y en constante cambio. Obtenga más información sobre Syneos Health: http://www.syneoshealth.com Información adicional: Las tareas, deberes y responsabilidades enumeradas en esta descripción de trabajo no son exhaustivas. La empresa, a su sola discreción y sin previo aviso, puede asignar otras tareas, deberes y responsabilidades laborales. Se considerará experiencia equivalente, habilidades y/o educación; las calificaciones de los ocupantes pueden diferir de las enumeradas en la descripción del trabajo. La empresa, a su sola discreción, determinará qué constituye equivalente a las calificaciones descritas anteriormente. Además, nada contenido aquí debe interpretarse como un contrato de trabajo. Ocasionalmente, las habilidades/experiencias requeridas para los trabajos se expresan en términos breves. Cualquier lenguaje contenido aquí pretende cumplir plenamente con todas las obligaciones impuestas por la legislación de cada país en el que opera, incluida la implementación de la Directiva de Igualdad de la UE, en relación con la contratación y el empleo de sus empleados. La empresa está comprometida con el cumplimiento de la Ley de Estadounidenses con Discapacidades, incluida la provisión de adaptaciones razonables, cuando corresponda, para ayudar a los empleados o solicitantes a realizar las funciones esenciales del trabajo.
Responsabilidades
- Soporte al programa de resiliencia cibernética
- Desarrollo de informes y dashboards
- Evaluación de telemetría y configuraciones
- Identificación de debilidades en la seguridad
- Colaboración con equipos de seguridad y operaciones
Skills requeridas
Trabajos similares
Técnico/a de Ciberseguridad
Analista de Ciberseguridad
Cyber Security Analyst - Americas
Analista de Protección de Activos - BACS
Cybersecurity Analyst
