Analista de Seguridad de la Información

Acerca del puesto

Banco Popular Honduras, institución financiera regulada por la CNBS, busca un(a) Analista de Seguridad de la Información para proteger los datos y sistemas del Banco frente a amenazas internas y externas. El puesto es presencial en Tegucigalpa y requiere tiempo completo. El analista monitorea alertas, investiga incidentes y apoya la respuesta ante posibles brechas, además de ayudar en la implementación de controles, la gestión de vulnerabilidades y la elaboración de informes.

Responsabilidades principales

• Monitorear y analizar alertas de las herramientas de seguridad (SIEM, firewall, antivirus/EDR).
• Investigar incidentes de seguridad, documentarlos y apoyar su respuesta y cierre.
• Ejecutar escaneos de vulnerabilidades y dar seguimiento a su remediación con las áreas técnicas.
• Revisar configuraciones seguras de redes, servidores y aplicaciones.
• Apoyar las revisiones periódicas de accesos y usuarios en los sistemas.
• Participar en pruebas de seguridad sobre aplicaciones internas y externas.
• Elaborar informes técnicos y ejecutivos de incidentes, vulnerabilidades e indicadores.
• Velar por el cumplimiento de las políticas de seguridad y la normativa aplicable.

Perfil requerido

• Graduado(a) o egresado(a) de Ingeniería en Sistemas, Informática, Ciencias de la Computación o carrera afín.
• 1 a 2 años de experiencia en seguridad de la información: monitoreo, gestión de incidentes o gestión de vulnerabilidades.
• Conocimiento de seguridad de redes: segmentación, firewalls, VPN y gestión de accesos.
• Conocimiento de ISO/IEC 27001 y buenas prácticas de seguridad.
• Capacidad para correlacionar eventos y redactar informes claros para áreas técnicas y de negocio.

Habilidades requeridas

• Desirable: experiencia en el sector financiero.
• Desirable: manejo de herramientas SIEM, EDR o escáneres de vulnerabilidades (Nessus, Qualys u otros).
• Desirable: certificaciones como CompTIA Security+, CEH, CCNA CyberOps o ISO 27001 Foundation.
• Desirable: conocimiento de OWASP Top 10 y seguridad en aplicaciones.