Experto en Análisis de Vulnerabilidades para Informe Ejecutivo de Procesos de Sistemas Internos

Somos lattice ai, una consultora tecnológica especializada en estrategia tecnológica, automatización, inteligencia artificial y desarrollo de software.

Nuestro servicio principal comienza con un Diagnóstico Estratégico, donde analizamos los procesos de la empresa, documentamos su operación mediante BPMN 2.0 y elaboramos un informe ejecutivo con oportunidades de mejora y un roadmap tecnológico.

Como parte de ese diagnóstico, buscamos incorporar un Especialista en Ciberseguridad Freelance que aporte una visión técnica sobre los riesgos de seguridad de la organización y elabore un análisis que forme parte del informe entregado al cliente.

Responsabilidades
- Analizar la información relevada por lattice ai durante el diagnóstico.
- Evaluar posibles riesgos de ciberseguridad relacionados con procesos, sistemas, infraestructura y gestión de la información.
- Identificar vulnerabilidades organizacionales y técnicas detectables a partir de la documentación disponible.
- Elaborar una matriz de riesgos con su nivel de criticidad, impacto y probabilidad.
- Proponer recomendaciones y buenas prácticas para mitigar los riesgos identificados.
- Redactar un informe claro y ejecutivo que pueda incorporarse al Diagnóstico Estratégico.
- Mantener una comunicación fluida con nuestro equipo cuando sea necesario aclarar aspectos del relevamiento.

Perfil que buscamos
- Buscamos un profesional con experiencia en ciberseguridad, gestión de riesgos y seguridad de la información, capaz de transformar información de negocio en un análisis técnico, claro y accionable para el cliente.

Se valorará experiencia en
- ISO 27001.
- NIST Cybersecurity Framework.
- CIS Controls.
- Gestión y análisis de riesgos.
- Seguridad de redes e infraestructura.
- Seguridad en la nube.
- Protección de datos.
- Continuidad del negocio.
- Gobierno y cumplimiento.
- Elaboración de informes ejecutivos para clientes.

En tu propuesta nos gustaría conocer
- Tu experiencia en consultoría de ciberseguridad.
- Certificaciones relevantes (ISO 27001, Security+, cissp, ceh u otras, si corresponde).
- Ejemplos de informes o análisis realizados (eliminando cualquier información confidencial).
- Metodología que utilizás para evaluar riesgos y priorizar recomendaciones.
- Tu disponibilidad aproximada.