Arquitecto Seguridad Informática

Desde Yel buscamos un Arquitecto seguridad informática para incorporar a nuestro staff.

FUNCIONES y RESPONSABILIDADES
- Análisis y homologación de herramientas y procesos de seguridad informática.
- Comparativas de productos y nuevas tecnologías para proteger los activos informáticos.
- Definir estándares, guidelines y checklists de configuración de la infraestructura y sistemas operativos.
- Hardening de componentes y definición de políticas cloud en modalidad IaaS y PaaS. Creación de pipelines de implementación de políticas de seguridad.
- Revisiones y testeos de seguridad informática en aplicaciones Web y Mobile (Ethical Hacking, pentests, vulnerability assessments, etc) utilizando frameworks como OWASP/SANS Top 25.
- Confección de reportes y métricas de Cybersecurity
- Identificación, mitigación e investigación de incidentes de seguridad informática.
- Análisis de la arquitectura de seguridad informática (Aplicaciones, Interfaces entre sistemas, endpoints, networking, base de datos, dockers, Cloud, IoT, etc)
- Participación en células agile como arquitecto y focal point de seguridad.
- Velar por la implementación de prácticas de DevSecOps en desarrollos on premise como Cloud (Microsoft Azure).
- Implementación de medidas de mitigación para los riesgos identificados (e.g., Controles, DRP, etc)
- Analizar nuevas plataformas de nube a ser utilizadas por la compañía en modalidad SaaS.
- Administración y configuración de firewalls, Intrusion prevention/Detection Systems, Ethical Hackings, etc.
- Gestión de desarrollo seguro, Cloud Security y penetration test.

CONOCIMIENTOS TÉCNICOS
- Diseño y modelado de arquitecturas de sistemas con enfoque en seguridad.
- Almacenamiento y manejo de secrets.
- Seguridad en APIs.
- DevSecOps: Herramientas de SAST, DAST, SCA.
- Conocimientos en entornos Cloud de Microsoft.
- Desarrollo de scripts (Python/Powershell) para automatización/integración de prácticas de seguridad en

pipelines de CI/CD.
- Conocimientos sobre certificados digitales/PKI.
- Colaboración en la elaboración de análisis de riesgos.
- Conocimientos sobre protocolos de autenticación/autorización (OAuth, OpenIdConnect, SAML).
- Desarrollo de scripts (Python/Powershell) para pruebas de seguridad.
- Idioma ingles escrito y oral.

REQUERIMIENTOS:

- Título Universitaria carreras afines: Ing. informática, lic. en sistemas, etc.
- Inglés Nível avanzado.
- Experiência deseable en puestos afines.

DIAS Y LUGAR DE TRABAJO

Lunes a Viernes de 09 a 18 hs de - CABA

Disponibilidad para guardias pasivas los fines de semanas por alguna eventualidad.

BENEFICIOS
- Trabajo en relación de dependencia.
- Medicina prepaga para el empleado y su grupo familiar primario.
- Plataforma corporativa de beneficios y descuentos (seguros, gimnasios, gastronomía, hotelera, seguros, idiomas, indumentaria, etc).
- Posibilidades de Desarrollo profesional, programas de capacitación y certificaciones.
- Excelente clima laboral.

Esta es la oportunidad que buscabas, te estamos esperando