Cybersecurity Business Analyst (Analista de Negocio de Ciberseguridad

Requisitos de Negocio y Técnicos: Recopilar, analizar, documentar y validar requisitos de ciberseguridad con las partes interesadas, equipos de TI y OT, y arquitectos de seguridad; traducir objetivos de negocio y riesgos en requisitos funcionales y técnicos; realizar análisis de deficiencias (gap analysis).   

Análisis de Riesgos y Controles: Apoyar en evaluaciones de riesgos y madurez en seguridad (IT y OT); analizar brechas de seguridad y definir planes de remediación y matrices de control alineadas con marcos como ISO 27001, NIST CSF e IEC 62443.   

Ciberseguridad IT/OT e Industrial: Analizar requisitos considerando las restricciones de los sistemas de producción, continuidad operativa y seguridad física; colaborar con ingenieros de OT en arquitecturas industriales, segmentación de redes y activos (PLCs, SCADA, HMIs).   

Diseño e Implementación de Soluciones: Colaborar con arquitectos de seguridad, ingenieros y proveedores en el diseño de soluciones (IAM/PAM, EDR/XDR, SIEM, gestión de vulnerabilidades, seguridad de red y cloud) y definir criterios de aceptación para pruebas.   

Coordinación y Gestión de Stakeholders: Actuar como enlace entre negocio, TI, OT, equipos de seguridad y proveedores; facilitar talleres, convertir temas técnicos complejos en recomendaciones de negocio y realizar seguimiento de hitos e indicadores (KPIs/KRIs).   

Gobierno y Cumplimiento: Apoyar en la interpretación e implementación de políticas de seguridad, preparación de auditorías y mantenimiento de la documentación de cumplimiento (normativas como NIS2, ISO 27001, IEC 62443).   

Experiencia Profesional: 3 a 5+ años de experiencia relevante en análisis de negocio de ciberseguridad, consultoría de seguridad, análisis de negocio de TI o entrega de proyectos tecnológicos en entornos empresariales complejos.   

Conocimientos Técnicos:

• Sólida comprensión de los fundamentos de ciberseguridad (confidencialidad, integridad, disponibilidad, defensa en profundidad).   

• Conocimiento de infraestructura TI, redes, sistemas operativos y tecnologías de seguridad comunes (firewalls, EDR/XDR, SIEM, IAM/PAM).   

• Experiencia en el levantamiento, análisis y documentación de requisitos (especificaciones funcionales, historias de usuario, matrices de trazabilidad).   

Herramientas: Manejo de herramientas de gestión de proyectos y requisitos (Jira, Confluence, Azure DevOps), ofimática avanzada (Excel, PowerPoint) y herramientas de diagramación (Visio, Lucidchart).   

Idiomas: Dominio profesional de inglés (para documentación y equipos internacionales) y español.   

RemotogggggggggggggggCiberseguridad Industrial (IT/OT): Experiencia en la convergencia IT/OT, entornos industriales (fabricación, energía, automoción, químico, farmacéutico), arquitecturas ICS/SCADA, PLCs, redes industriales y segmentación de redes.   

Marcos y Estándares: Familiaridad con IEC 62443, ISO/IEC 27001, NIST CSF, CIS Controls y la directiva NIS2.   

Certificaciones:

• CompTIA Security+, CISSP, CISM, CRISC.   

• ISO/IEC 27001 Lead Implementer / Auditor.   

• Formación o certificaciones específicas en ciberseguridad industrial ISA/IEC 62443.   

• Certificaciones en análisis de negocio (CBAP o equivalente).