Analista de Seguridad de la Informacion

Would you like to help us achieve our purpose of connecting more people, improve their lives and develop our communities? If so, Tigo is for you

We believe in innovation, we adapt and are agents of change. Our customers are at the center of everything we do.

Come and grow with our team, where together we will transform lives and communities. Additionally, you will have the opportunity to participate in challenging projects and bring your innovative ideas.

This is your opportunity, come and be part of Sangre Tigo

Apply right now

Objetivos del Puesto

Garantizar la integridad, confidencialidad y disponibilidad de los sistemas corporativos mediante la correcta implementación, ejecución y mejora continua de los controles SOX relacionados con la Gestión de Accesos (UAM). Asegurar que los accesos otorgados a usuarios internos y externos cumplan con los principios de mínimo privilegio, segregación de funciones y políticas de seguridad vigentes, contribuyendo a mitigar riesgos operativos, regulatorios y de cumplimiento dentro de la organización.

Experiencia laboral y educación

Experiencia: 2 años en roles similares, preferiblemente relacionados con Gestión de Accesos (UAM), Seguridad de la Información o Cumplimiento SOX. Experiencia en análisis y ejecución de controles, revisión de accesos, certificaciones periódicas y documentación para auditorías. Deseable experiencia trabajando con equipos de auditoría interna/externa y áreas de negocio.

Área: Preferentemente proveniente de áreas de Seguridad Informática, IT, Gobernanza/Compliance.

Educación: Egresado o cursando la carrera de Ingeniería Informática, Analista de Sistemas o carreras afines.

Inglés: Intermedio.

Professional Qualification (deseable): Certificaciones relacionadas a seguridad, auditoría o control interno, tales como: COBIT, CISA, ISO 27001, ITIL (No excluyentes).

Conocimientos específicos

- Gestión de Accesos (UAM): Conocimientos sólidos en procesos de alta, baja y modificación de usuarios; revisiones periódicas de accesos; segregación de funciones (SoD); y controles de mínimo privilegio.

- RBAC / Control de Accesos: Manejo de modelos de control de acceso basados en roles, perfiles, matrices de permisos y análisis de criticidad de accesos.

- Administración de Riesgos y Controles: Identificación, evaluación y documentación de riesgos de TI asociados a accesos y cumplimiento SOX.

- Seguridad Informática: Conocimientos básicos/intermedios en ciberseguridad, buenas prácticas de protección de información, políticas corporativas y estándares como ISO 27001.

- Documentación y Auditoría: Capacidades para preparar evidencia, mantener registros, llenar plantillas de cumplimiento y responder requerimientos de auditores internos y externos.

Responsabilidades del Cargo

- Ejecutar y mantener los controles SOX de Gestión de Accesos (UAM), garantizando la correcta aplicación de principios de mínimo privilegio, segregación de funciones y cumplimiento de políticas de seguridad.

- Realizar revisiones periódicas de accesos a sistemas críticos, asegurando la validez de permisos y documentando evidencia conforme a los estándares locales y corporativos.

- Gestionar los procesos de altas, modificaciones y bajas de usuarios, verificando la trazabilidad, la documentación de respaldo y la correcta aplicación de procedimientos.

- Validar y documentar IPEs y cualquier evidencia requerida para auditorías SOX, asegurando integridad y precisión de la información.

- Evaluar la efectividad de los controles de acceso, proponiendo ajustes o mejoras cuando se identifiquen brechas o riesgos.

- Brindar soporte y atención a requerimientos de auditores internos y externos, respondiendo consultas y generando evidencia cuando corresponda.

- Realizar el seguimiento a hallazgos de auditoría, asegurando la implementación de acciones correctivas y mitigaciones dentro de los plazos establecidos.

- Apoyar en la mejora continua de procesos de UAM, políticas internas, matrices de accesos y controles basados en RBAC.

- Colaborar con áreas de TI, negocio y seguridad para garantizar una operación alineada a normas como ISO 27001, COBIT y SOX.

Tigo is a company committed to the digital transformation of Paraguay through innovative products and services. We have a clear purpose: to build digital networks that connect people, improve lives and develop our communities. Since 1992, we have sought to transform lives, accelerating the deployment of our high-speed data networks and significantly increasing access to digital highways for millions of people who are today taking advantage of the new digital economy. At the heart of this transformation is our Tigo people, a group of committed and talented individuals who are the DNA of our company, which we proudly call Sangre Tigo. Our Sangre Tigo moves us to work together for our purpose, to be innovative and agile, transparent and responsible, to place our clients at the center of everything we do, to be engines of positive change. Our strong work culture has been recognized by the "Great Place To Work institute since 2012, forming part of the local ranking of the best companies to work for in Paraguay.

Millicom | Tigo is proud to be an Equal Employment Opportunity employer committed to a diverse workforce and nondiscrimination policy in all aspects of employment. We provide equal opportunity and access for all persons, without regard to race, color, religion, sex, sexual orientation, gender identity, national origin, age, disability, status as a disabled veteran or other protected veteran, or any other protected characteristic, in all phases of the employment process and in compliance with applicable federal, state, and local laws and regulations.