[Hiring] Cybersecurity Business Analyst @Demo Datos

Role Description

• Recopilar, analizar, documentar y validar requisitos de ciberseguridad con las partes interesadas, equipos de TI y OT, y arquitectos de seguridad; traducir objetivos de negocio y riesgos en requisitos funcionales y técnicos; realizar análisis de deficiencias (gap analysis).
• Apoyar en evaluaciones de riesgos y madurez en seguridad (IT y OT); analizar brechas de seguridad y definir planes de remediación y matrices de control alineadas con marcos como ISO 27001, NIST CSF e IEC 62443.
• Analizar requisitos considerando las restricciones de los sistemas de producción, continuidad operativa y seguridad física; colaborar con ingenieros de OT en arquitecturas industriales, segmentación de redes y activos (PLCs, SCADA, HMIs).
• Colaborar con arquitectos de seguridad, ingenieros y proveedores en el diseño de soluciones (IAM/PAM, EDR/XDR, SIEM, gestión de vulnerabilidades, seguridad de red y cloud) y definir criterios de aceptación para pruebas.
• Actuar como enlace entre negocio, TI, OT, equipos de seguridad y proveedores; facilitar talleres, convertir temas técnicos complejos en recomendaciones de negocio y realizar seguimiento de hitos e indicadores (KPIs/KRIs).
• Apoyar en la interpretación e implementación de políticas de seguridad, preparación de auditorías y mantenimiento de la documentación de cumplimiento (normativas como NIS2, ISO 27001, IEC 62443).

Qualifications

• 3 a 5+ años de experiencia relevante en análisis de negocio de ciberseguridad, consultoría de seguridad, análisis de negocio de TI o entrega de proyectos tecnológicos en entornos empresariales complejos.
• Sólida comprensión de los fundamentos de ciberseguridad (confidencialidad, integridad, disponibilidad, defensa en profundidad).
• Conocimiento de infraestructura TI, redes, sistemas operativos y tecnologías de seguridad comunes (firewalls, EDR/XDR, SIEM, IAM/PAM).
• Experiencia en el levantamiento, análisis y documentación de requisitos (especificaciones funcionales, historias de usuario, matrices de trazabilidad).
• Manejo de herramientas de gestión de proyectos y requisitos (Jira, Confluence, Azure DevOps), ofimática avanzada (Excel, PowerPoint) y herramientas de diagramación (Visio, Lucidchart).
• Dominio profesional de inglés (para documentación y equipos internacionales) y español.

Requirements

• Experiencia en la convergencia IT/OT, entornos industriales (fabricación, energía, automoción, químico, farmacéutico), arquitecturas ICS/SCADA, PLCs, redes industriales y segmentación de redes.
• Familiaridad con IEC 62443, ISO/IEC 27001, NIST CSF, CIS Controls y la directiva NIS2.
• Certificaciones: CompTIA Security+, CISSP, CISM, CRISC, ISO/IEC 27001 Lead Implementer / Auditor.
• Formación o certificaciones específicas en ciberseguridad industrial ISA/IEC 62443.
• Certificaciones en análisis de negocio (CBAP o equivalente).

Benefits

• Remoto.

Company Description

Pasiona Consulting es una consultora tecnológica, partner de Microsoft, dedicada al diseño, desarrollo e implementación de aplicaciones de software a medida para clientes de múltiples sectores.