Consultor de Seguridad en HF Solutions

Somos una consultora comprometida con las necesidades de nuestros clientes, buscamos crear valor a sus negocios, por lo que las nuevas tecnologías, nos apasionan! Hacernos expertos en ellas y aprovecharlas para maximizar los resultados de nuestros clientes nos hace imparables.

Una parte esencial de la misión de HF Solutions es ofrecer a nuestros profesionales una carrera a largo plazo. Creemos en el trabajo en equipo, en las personas y en su fuerza cuando combinan su pasión con su talento.

Hoy nos encontramos en búsqueda de un Consultor (a) de Seguridad para desarrollar, implementar y mantener los controles y/o procesos en la organización para reducir los riesgos en materias de seguridad de la información, en los activos de la información ubicados en AWS, respuesta a incidentes de ciberseguridad y velar por que las normas técnicas declaradas se cumplan adecuadamente.

• Conocer a cabalidad y aplicar, dentro de su ámbito, las políticas, normas y procedimientos de seguridad definidos, para garantizar el mantenimiento continuo del Sistema de Gestión de Seguridad de la Información (SGSI) y la protección de activos de información.
• Coordinar la implementación de controles específicos de seguridad de la información para nuevos sistemas o servicios.
• Realizar el análisis de riesgos a los activos de información.
• Supervisar los incidentes relativos a la seguridad de la información y ciberseguridad, documentando las medidas de mitigación y monitoreando el cumplimiento de los planes de acción.
• Ejecutar la malla de controles PCI ya definidos, de forma periódica o al menos cuatrimestralmente, gestionando con las diversas áreas la recopilación de evidencias y documentando en Jira el resultado.
• Identificar y establecer los controles necesarios para asegurar el perímetro de acceso lógico a la nube AWS, tanto a nivel de usuario (Centro de identidades de AWS IAM) como de penetración (AWS WAF, Shield Advanced)
• Diseñar y gestionar alertas de las herramientas de seguridad de la nube AWS: CloudTrail, Config, Inspector, Guard Duty, entre otras.
• Gestionar con los líderes de proyectos y el arquitecto, los controles requeridos por tipos de activos de información, planes de respuesta a incidentes y las pruebas de éstos.
• Gestionar la elaboración de procedimientos con los responsables a cargo, entre éstos pueden estar: gestión de claves criptográficas, parchado de instancias EC2, entre otros.
• Gestionar la elaboración del plan de tratamiento a los riesgos de seguridad de la información identificados.
• Documentar en Jira.

Poseer título de Ingeniería en Informática o carreras afines.
Conocimiento en Normas ISO 27001 y 27002
Contar con certificaciones en estándares de Seguridad
Conocimiento en AWS, será un plus
Manejo de Jira

• Modalidad de trabajo presencial en un comienzo de Lunes a Jueves y luego remoto.
• Contrato indefinido
• Seguro de Salud complementario sin costo extra por cargas
• Tarde libre por cumpleaños
• Aguinaldos
• Horario: Lun - Viernes 9:00 - 18:00
• Lugar: Las Condes