Analista GRC - Seguridad Informática

Orgullosos de lo que somos.Somos la empresa líder en la comercialización, distribución y gerenciamiento de medicamentos para tratamientos oncológicos, antirretrovirales, trasplantes y terapias especiales.Logramos ser el nexo más confiable entre las prestadoras de salud, los laboratorios productores y Establecimientos Asistenciales a través de los cuales llegamos al paciente.Garantizamos el máximo nivel de calidad en todos nuestros procedimientos.Comprometidos con la salud de los pacientes mejoramos constantemente nuestros servicios, incorporamos tecnología, innovamos, invertimos y asumimos nuestra responsabilidad social.

En Scienza nos encontramos en la búsqueda de un Analista de Seguridad Informática para sumarse al equipo de la Gerencia de Sistemas.El objetivo principal del rol será liderar el cumplimiento normativo y la gestión de riesgos bajo el estándar ISO 27001, combinando la redacción documental y auditoría con la ejecución práctica de controles operativos de seguridad de la información. Tus principales desafíos serán: Gestión Documental y Normativa: Redactar, actualizar y administrar las políticas y procedimientos del SGSI (ISO 27001).

Auditorías y Riesgos: Planificar y realizar auditorías internas, brindar soporte en auditorías externas y realizar evaluaciones de riesgos tecnológicos. Operación de Controles Técnicos: Monitorear y administrar plataformas de seguridad (Active Directory, consolas de antivirus/NDR, escáneres de vulnerabilidades) y ejecutar revisiones de accesos/permisos. Gestión de Vulnerabilidades e Incidentes: Colaborar con los equipos de IT/Desarrollo en planes de remediación, parcheo y resolución de incidentes de seguridad.

Cultura y Reporte: Participar en planes de Continuidad del Negocio (DRP) y armar tableros de control (KPIs/KRIs) para la alta gerencia. Condiciones de contratación: Zona de trabajo: Sede Hornos (CABA). Horario: Lunes a Viernes de 9 a 18 hs.

Requisitos: ¿Qué buscamos? Experiencia: Mínimo 2 años en posiciones similares de Auditoría de Sistemas, Ciberseguridad o GRC. Conocimientos técnicos: Sólido dominio y experiencia en la norma ISO 27001 (Excluyente).

Conocimiento práctico de Active Directory (gestión de accesos) y herramientas de monitoreo/seguridad defensiva. Comprensión básica de redes, sistemas operativos (Windows/Linux) y entornos Cloud (AWS/GCP). Se valorarán conocimientos en normativas SOX, SOC1/SOC2 Educación: Estudiante universitario en curso o graduado de carreras de Sistemas o afines.

Beneficios Ofrecemos excelentes condiciones de contratación