Security Analyst

• Own assigned security control processes end to end, including planning, execution, evidence gathering and follow-up on findings
• Perform manual and tool-based security controls
• Carry out user access and other regular reviews, recording results and actions
• Run the Third-Party Risk Management process, including supplier assessments, security posture reviews, risk tracking and reassessments
• Maintain supplier, risk, asset and data processing registers
• Analyse security and privacy requirements in bids and tenders
• Prepare clear and accurate responses with the wider team
• Respond to customer security questionnaires and information requests
• Support ISO 27001, SOC 2, PCI DSS and Cyber Essentials audits and certifications
• Automate and improve control processes, including through AI tools

Security Compliance Analyst

• Revisar, clasificar y dar seguimiento a las alertas generadas por la herramienta DLP
• Analizar cada caso desde el proceso de negocio, incluyendo la información utilizada, quién realizó la acción, su propósito y autorización
• Contactar a usuarios y responsables de procesos para levantar el contexto de las alertas y validar flujos habituales
• Identificar falsos positivos, actividades legítimas que requieren revisión de reglas y eventos que deben mantenerse bloqueados o escalarse
• Documentar entrevistas, evidencias, decisiones y justificaciones de cada caso
• Consolidar hallazgos y presentar al proveedor solicitudes de revisión o ajuste de reglas, coordinando con Seguridad de la Información
• Hacer seguimiento a cambios y validar con las áreas involucradas la adecuación de alertas y bloqueos
• Identificar alertas recurrentes y proponer mejoras para reducir el ruido operativo sin perder visibilidad sobre riesgos

Analista de Seguridad de la Información – Gestión de Alertas DLP

• Ejecutar procesos de baja complejidad de recuperación de datos y respuesta a intrusiones
• Dar seguimiento y soporte a las redes de la empresa y/o clientes, incluyendo análisis de vulnerabilidades
• Colaborar en la identificación y evaluación de riesgos de seguridad de la información
• Mantener técnicamente las soluciones de seguridad
• Apoyar la implementación de herramientas de ciberseguridad según las necesidades del producto, cliente o empresa
• Documentar incidentes de seguridad y respuestas implementadas
• Realizar evaluaciones y diagnósticos recurrentes de posibles riesgos junto con el líder
• Brindar soporte a clientes para instalar, operar y actualizar software y plataformas de protección virtual
• Ejecutar pruebas de seguridad en proyectos y productos
• Realizar evaluaciones de seguridad de cuentas
• Revisar cambios y controlar actividades durante despliegues
• Gestionar y ejecutar DRPs
• Garantizar la ejecución de pruebas ASV
• Revisar amenazas mediante herramientas de inteligencia de amenazas
• Elaborar informes de pruebas de seguridad, escaneos externos y DRP
• Colaborar en actividades de la Dirección de Tecnología

Security Analyst jobs in Colombia

Security Compliance Analyst

Analista de Seguridad de la Información – Gestión de Alertas DLP

Junior Information Security Analyst