Analista de Seguridad Informática – Liderar programa GRC

À propos du poste

Nous recherchons un(e) analyste en sécurité informatique pour piloter le programme de sécurité de l'information d’une compagnie d’assurance uruguayenne. Vous serez le référent interne en cybersécurité, rattaché(e) à la direction des systèmes.

Missions principales

• Définir et maintenir le cadre de gouvernance, risque et conformité (GRC) selon les normes ISO/IEC 27001/27002 et CIS.
• Gérer les risques de cybersécurité : identification, évaluation, traitement et reporting.
• Coordonner les audits internes et externes et assurer le respect de la législation uruguayenne sur la protection des données.
• Concevoir et valider les architectures de sécurité on‑premise, cloud et hybrides.
• Diriger les projets d’implémentation IAM, protection des endpoints, gestion des vulnérabilités, segmentation réseau et monitoring.
• Superviser l’opération de la gestion des vulnérabilités et définir les KPI/KRI du programme.

Profil recherché

• Étudiant(e) avancé(e) ou diplômé(e) en ingénierie systèmes, informatique ou domaine similaire.
• Minimum 2 ans d’expérience en sécurité de l’information.
• Bonne maîtrise de l’anglais à l’oral pour des réunions avec des fournisseurs américains.
• Capacité à prendre des décisions, à coordonner des équipes et à rédiger des politiques techniques.

Compétences requises

• Normes ISO/IEC 27001, ISO/IEC 27002, NIST CSF, CIS Controls.
• Gestion des identités et des accès (IAM) et des accès privilégiés (PAM).
• Protection des endpoints, solutions SIEM, EDR/XDR et gestion des logs.
• Gestion des vulnérabilités, segmentation réseau et monitoring.
• Environnements cloud (Azure, AWS, GCP).
• Expérience avec des fournisseurs SOC et des consultants en sécurité.

Ce que nous offrons

• Autonomie et visibilité exécutive sur le programme de sécurité.
• Possibilité de travailler sur des projets stratégiques et innovants.