Infosec Analyst I

En LemonTech🍋, desarrollamos tecnología para la industria legal (Legaltech) en Latinoamérica, optimizando tiempos, facturación, casos y documentos para estudios jurídicos y departamentos legales. Buscamos a nuestro próximo InfoSec Analyst I para unirse a nuestro equipo. Este rol es el punto de entrada ideal para desarrollarte en el área de ciberseguridad y GRC (Gobierno, Riesgo y Cumplimiento). Serás responsable de apoyar la operación de nuestro Sistema de Gestión de Seguridad de la Información (SGSI), trabajando codo a codo y bajo la supervisión de nuestro Information Security Manager. Tu foco estará en la ejecución rigurosa, el levantamiento de información para la gestión de riesgos, la documentación, el seguimiento de planes de acción y el due diligence. Buscamos a alguien con growth mindset, que quiera desarrollar su criterio, aprender de metodologías ya definidas y crecer progresivamente hacia niveles de mayor autonomía dentro del área. Tu día a día se enfocará en las siguientes áreas operativas: • Políticas y SGSI: Mantener actualizada la documentación del SGSI (control de versiones) y redactar borradores de procedimientos y registros utilizando plantillas existentes. • Riesgos y Controles: Levantar y mantener el inventario de activos, recopilar insumos para evaluaciones de riesgo (evidencia, vulnerabilidades) y hacer seguimiento al avance de los planes de tratamiento. • Due Diligence y Proveedores: Completar cuestionarios estándar de seguridad de clientes y aplicar checklists de evaluación a proveedores de bajo riesgo. • Auditoría y Certificaciones: Recopilar y organizar de forma trazable la evidencia solicitada por auditores internos y externos. • Respuesta a Incidentes: Apoyar en el monitoreo de alertas de seguridad, registrar hallazgos y documentar los incidentes según el protocolo. • Mejora continua y métricas: Recopilar datos para los KPIs del área y participar en sesiones de capacitación/concientización. • Formación: Titulado/a o egresado/a de Ingeniería Informática, Seguridad de la Información o carreras afines. • Experiencia: 0 a 2 años de experiencia en seguridad de la información, GRC, auditoría TI o roles similares. • Conocimientos técnicos: Fundamentos comprobables de ISO 27001, buenas prácticas de seguridad y nociones de protección de datos (normativa LATAM). • Herramientas: Manejo de herramientas de ofimática y sistemas de gestión de tickets/evidencia. Nociones de herramientas de escaneo de vulnerabilidades. • Idiomas: Inglés intermedio (lectura y escritura), indispensable para documentar y responder cuestionarios de clientes. • Certificación: ISO 27001 Foundation (será un requisito obligatorio más adelante para tu ascenso a nivel Analyst, por lo que es un gran plus si ya la tienes). • Uso de IA: Interés y capacidad para usar herramientas de Inteligencia Artificial de forma segura para acelerar tareas simples (resumir, redactar), protegiendo siempre la información clasificada. • Soft Skills clave: • Grit & Accountability: Das seguimiento a las tareas hasta su cierre y respondes por la calidad y trazabilidad de tu documentación. • Pensamiento crítico y Resolución de problemas: Identificas brechas evidentes, contrastas evidencias y escalas las dudas normativas a tiempo. • Customer Centricity: Cumples meticulosamente con los plazos (SLAs) de entrega de evidencias y cuestionarios. En LemonTech creemos que el talento se cuida, se potencia y se disfruta. Por eso, además de tu compensación, contamos con más de beneficios pensados para tu desarrollo, tu bienestar y tu día a día.. • ⏰ Viernes corto — hasta las 15:00 hrs • 🏝️ +7 días extra de vacaciones al cumplir 1 año • 📖 Cofinanciamos hasta el 50% de tus estudio • 🇺🇸 Inglés desde 15 USD al mes • 🎂 Día libre en tu cumpleaños • 🍼 Postnatal parental de 1 mes • 🏅 Plan de reconocimiento trimestral Y muchos más beneficios pensados para tu desarrollo y bienestar, sin importar el país donde estés 🚀 Postúlate ahora y acompáñanos a transformar el futuro del LegalTech! 🌟 Te compartimos nuestro aviso de Privacidad de Postulantes