ANALISTA CIBERSEGURIDAD

Sumá tu energía a la compañía que contribuye al desarrollo de nuestro país. En YPF buscamos personas que quieran ser parte de un gran equipo que transforma desafíos en oportunidades y que actúa con excelencia para generar valor. Con más de cien años de historia, somos la compañía energética líder de la Argentina, impulsando el desarrollo y la innovación tecnológica del país. ¡Sumarte a YPF es unirte a un proyecto que combina experiencia, pasión y la energía necesaria para seguir construyendo nuestro futuro! ¿Qué buscamos? Nos encontramos en la búsqueda de un analista de ciberseguridad para productos digitales ¿Cuál será tu misión? Integrarse a las torres y células de producto/plataformas digitales como referente/embajador de ciberseguridad, coordinando la incorporación oportuna de controles y actividades de seguridad durante todo el ciclo de vida del producto. Su desafío será actuar como facilitador entre los equipos de negocio y tecnología y las especialidades de ciberseguridad, promoviendo una colaboración efectiva, dando visibilidad a los riesgos y compromisos, y contribuyendo a que los productos evolucionen de manera segura, ágil y sostenible ¿Cuáles serán tus principales tareas ? Desempeñarse como facilitador de ciberseguridad en el desarrollo, implementación y operación de soluciones aplicativas en la Vicepresidencia de Tecnología, siendo referente para el resto de las áreas de la VP. · Coordinar la ejecución de las actividades necesarias de las áreas de la Dirección de Ciberseguridad, planificar las actividades, realizar el seguimiento de la ejecución en base a las prioridades acordadas y con una visión transversal en la implementación de los requerimientos respecto a ciberseguridad. · Relevar, organizar y mantener actualizado el backlog de iniciativas, requerimientos y controles de ciberseguridad asociados a cada producto digital. · Coordinar con Product Owners, líderes técnicos, arquitectura, desarrollo, operaciones y especialistas de ciberseguridad la definición de alcance, responsables, prioridades, dependencias y fechas objetivo. · Gestionar el aseguramiento de calidad respecto al cumplimiento de lineamientos y normativas de ciberseguridad, en la implementación de los proyectos/requerimientos de las torres de producto. Acompañar las etapas de ideación, diseño, construcción, pruebas, despliegue y operación, verificando que los requerimientos de seguridad sean considerados desde el inicio y cuenten con evidencias de cumplimiento. · Registrar y dar seguimiento a hallazgos, desvíos, excepciones y planes de remediación, escalando oportunamente bloqueos o riesgos que excedan los umbrales acordados. · Promover la detección temprana de vulnerabilidades, el análisis de riesgos, la adopción de prácticas seguras y la automatización de controles en los procesos de desarrollo y entrega. · Ser nexo entre los proyectos/los responsables de los productos digitales y las áreas técnicas de ciberseguridad, favoreciendo una comunicación clara y una resolución ágil de necesidades en base a las prioridades definidas. · Preparar reportes de avance, métricas e indicadores que permitan visualizar estado, cobertura, vencimientos, riesgos y decisiones pendientes por producto o portafolio. · Identificar oportunidades de mejora en procesos, estándares, herramientas y formas de trabajo. ¿Qué valoramos como diferencial? Formación académica : Profesional universitario de Ingeniería/Licenciatura en Sistemas, Informática, Ciberseguridad, Administración de Tecnología o carreras afines, con capacidad para articular necesidades de negocio, producto, tecnología y seguridad. Se valorarán cursos, especializaciones o certificaciones en ciberseguridad, gestión de proyectos, metodologías ágiles, seguridad de aplicaciones, gestión de riesgos o marcos como ISO 27001, NIST, CIS, OWASP, ITIL, CISM, CISSP o equivalentes. Conocimiento de enfoques de desarrollo seguro y gestión de controles a lo largo del ciclo de vida de productos digitales. Experiencia requerida : 5 años en posiciones similares Conocimientos técnicos: Conocimientos de Seguridad de la Información · Gestión de aspectos y tareas de ciberseguridad dentro del ciclo de vida de productos digitales, de acuerdo con las mejores prácticas (Secure SDLC/DevSecOps; etc) · Planificación, priorización y seguimiento de backlog, hitos, dependencias, riesgos, acuerdos y evidencias. · Marcos y estándares de ciberseguridad y desarrollo seguro: NIST, ISO 27001, CIS, OWASP, PCI DSS y normativa aplicable. · Conceptos de seguridad de aplicaciones web y móviles, APIs, identidades y accesos, protección de datos, nube y componentes de terceros. · Gestión de vulnerabilidades y riesgos: registro, análisis, priorización, tratamiento, aceptación y seguimiento de remediaciones. · Metodologías Agile/Scrum/Kanban y herramientas colaborativas o de gestión de trabajo como Azure DevOps, Jira o equivalentes. · Conocimientos generales de arquitecturas on-premise, IaaS, PaaS y SaaS en Azure, AWS o Google Cloud. · Conocimiento en SW y HW de mercado, y nuevas tecnologías emergentes. · Conocimientos generales en herramientas y sistemas que soporten la Ciberseguridad de la empresa. · Elaboración de tableros, métricas, reportes ejecutivos y comunicaciones adaptadas a audiencias técnicas y de negocio. Idiomas: Ingles intermedio/avanzado Información del puesto Esquema de trabajo: 4x1 (4 veces presenciales y una virtual) Lugar de trabajo: microcentro Disponibilidad para viajar: Si Si sos una persona que: Trabaja con excelencia y profesionalismo. Da lo mejor cada día, valora la meritocracia y busca siempre la milla extra. Vive los desafíos como oportunidades para innovar y aprender. Disfruta del trabajo en equipo y del intercambio de distintos puntos de vista. Encara los proyectos con pasión y compromiso. Promueve un buen clima de trabajo, con empatía, escucha activa y respeto. ¡Este puesto es para vos! ¿Qué ofrecemos? Un entorno donde podés aportar lo más valioso que tenés: tu energía. Esa energía que impulsa, que se adapta, que aprende, que suma, que transforma. Sumarte a la #ExperienciaYPF es: 🤩 Impulsar tu desarrollo al siguiente nivel con nuevas oportunidades de aprendizaje. 💡 Crear soluciones innovadoras que impactan en el país. 🤝 Formar parte de una empresa comprometida con la equidad y la inclusión. 🧘 ‍ ♀️ Disfrutar del acompañamiento integral del Programa Be #BeneficiosYExperiencias. Programa Be (Beneficios y Experiencias) Descuentos exclusivos en combustibles, gimnasios y muchos otros productos y servicios. Iniciativas para estar cerca en los momentos familiares claves: ayuda escolar, licencias parentales extendidas y regalo de nacimiento. Cobertura médica para vos y tu familia. Descuentos especiales en universidades orientados a impulsar estudios de especialización y posgrado. Servicios de refrigerio, frutas, snacks y comedor. Día libre de cumpleaños. Esquema de vacaciones adicionales. ¡Te esperamos para seguir generando valor y construyendo juntos el futuro energético de nuestro país!