Cybersecurity Business Analyst (Analista de Negocio de Ciberseguridad

- Requisitos de Negocio y Técnicos: Recopilar, analizar, documentar y validar requisitos de ciberseguridad con las partes interesadas, equipos de TI y OT, y arquitectos de seguridad; traducir objetivos de negocio y riesgos en requisitos funcionales y técnicos; realizar análisis de deficiencias (gap analysis).    - Análisis de Riesgos y Controles: Apoyar en evaluaciones de riesgos y madurez en seguridad (IT y OT); analizar brechas de seguridad y definir planes de remediación y matrices de control alineadas con marcos como ISO 27001, NIST CSF e IEC 62443.    - Ciberseguridad IT/OT e Industrial: Analizar requisitos considerando las restricciones de los sistemas de producción, continuidad operativa y seguridad física; colaborar con ingenieros de OT en arquitecturas industriales, segmentación de redes y activos (PLCs, SCADA, HMIs).    - Diseño e Implementación de Soluciones: Colaborar con arquitectos de seguridad, ingenieros y proveedores en el diseño de soluciones (IAM/PAM, EDR/XDR, SIEM, gestión de vulnerabilidades, seguridad de red y cloud) y definir criterios de aceptación para pruebas.    - Coordinación y Gestión de Stakeholders: Actuar como enlace entre negocio, TI, OT, equipos de seguridad y proveedores; facilitar talleres, convertir temas técnicos complejos en recomendaciones de negocio y realizar seguimiento de hitos e indicadores (KPIs/KRIs).    - Gobierno y Cumplimiento: Apoyar en la interpretación e implementación de políticas de seguridad, preparación de auditorías y mantenimiento de la documentación de cumplimiento (normativas como NIS2, ISO 27001, IEC 62443). - Experiencia Profesional: 3 a 5+ años de experiencia relevante en análisis de negocio de ciberseguridad, consultoría de seguridad, análisis de negocio de TI o entrega de proyectos tecnológicos en entornos empresariales complejos.    - Conocimientos Técnicos: - Sólida comprensión de los fundamentos de ciberseguridad (confidencialidad, integridad, disponibilidad, defensa en profundidad).    - Conocimiento de infraestructura TI, redes, sistemas operativos y tecnologías de seguridad comunes (firewalls, EDR/XDR, SIEM, IAM/PAM).    - Experiencia en el levantamiento, análisis y documentación de requisitos (especificaciones funcionales, historias de usuario, matrices de trazabilidad).    - Herramientas: Manejo de herramientas de gestión de proyectos y requisitos (Jira, Confluence, Azure DevOps), ofimática avanzada (Excel, PowerPoint) y herramientas de diagramación (Visio, Lucidchart).    - Idiomas: Dominio profesional de inglés (para documentación y equipos internacionales) y español. - RemotogggggggggggggggCiberseguridad Industrial (IT/OT): Experiencia en la convergencia IT/OT, entornos industriales (fabricación, energía, automoción, químico, farmacéutico), arquitecturas ICS/SCADA, PLCs, redes industriales y segmentación de redes.    - Marcos y Estándares: Familiaridad con IEC 62443, ISO/IEC 27001, NIST CSF, CIS Controls y la directiva NIS2.    - Certificaciones: - CompTIA Security+, CISSP, CISM, CRISC.    - ISO/IEC 27001 Lead Implementer / Auditor.    - Formación o certificaciones específicas en ciberseguridad industrial ISA/IEC 62443.    - Certificaciones en análisis de negocio (CBAP o equivalente). Remoto