Propósito

Fungir como Experto/a en la Materia (SME) de Ciberseguridad para la gestión de riesgos y cumplimiento en el aseguramiento de los activos de información de la empresa, así como en la evaluación de vulnerabilidades, control de las amenazas, realización de evaluaciones periódicas de penetración a los equipos, redes y sistemas. Es responsable también de evaluar cada proyecto corporativo y estratégico de la empresa, y diseñar, implementar y mantener controles y sistemas de seguridad lógica en las redes de datos que soportan las operaciones y servicios del negocio, con miras a minimizar las perdidas cuantitativas y cualitativas en la empresa, evitar la fuga de información confidencial y privilegiada, apoyando la alta disponibilidad de los sistemas de información, y garantizando la satisfacción del cliente. Es responsable de gestionar e implementar los proyectos propios de la unidad de Seguridad Cibernética y de la Información. Finalmente, es responsable del mantenimiento de los procesos y procedimientos de Seguridad de Información, y del mantenimiento e implementación del programa de concientización en temas de ciberseguridad.

Área

SEGURIDAD INTEGRAL CORPORATIVA

Responsabilidades

• Evaluar cada proyecto corporativo y estratégico de la empresa, y diseñar, implementar y mantener controles y sistemas de seguridad lógica en las redes de datos que soportan las operaciones y servicios del negocio, con miras a minimizar las perdidas cuantitativas y cualitativas en la empresa, evitar la fuga de información confidencial y privilegiada, apoyando la alta disponibilidad de los sistemas de información, y garantizando la satisfacción del cliente.
• Gestionar e implementar los proyectos propios de la unidad de Seguridad Cibernética y de la Información.
• Mantenimiento de los procesos y procedimientos de Seguridad de Información, y del mantenimiento e implementación del programa de concientización y capacitación en ciberseguridad.                    
• Gestionar y medir los riesgos del aseguramiento de la información asociados a nuevos proyectos de tecnología de información, así como de las infraestructuras ya en ambiente de producción.
• Auditar periódicamente el cumplimiento de los activos de información y los procesos asociados, con las normas, estándares, políticas y regulaciones de seguridad de información de la empresa y del país.                    
• Dar soporte al área de Auditoría en la provisión de evidencias y mitigación de riesgos identificados en los reportes de diche área.                    

Nivel de Grado

Grado Universitario

Requisitos (conocimientos mínimos/experiencia)

• Experiencia en administración y aseguramiento de sistemas operativos Linux, Windows y MacOS en entornos corporativos.        
• Conocimientos de programación y automatización mediante lenguajes como Python, Bash, PowerShell, JavaScript, Ruby o C/C++.        
• Manejo de herramientas de productividad y colaboración de Microsoft 365.        
• Conocimientos en metodologías, herramientas y técnicas de hacking ético y pruebas de penetración.        
• Experiencia en identificación, análisis y gestión de vulnerabilidades de seguridad informática.        
• Conocimiento de herramientas y metodologías para la gestión de riesgos tecnológicos y de seguridad de la información.        
• Conocimiento de mecanismos de autenticación, autorización y control de acceso.        
• Conocimientos de tecnologías y metodologías de cifrado y protección de datos.        
• Conocimiento de marcos regulatorios y mejores prácticas relacionadas con privacidad y protección de datos.        
• Conocimientos de Desarrollo Seguro de Aplicaciones (Secure Software Development).        
• Experiencia en implementación, evaluación o mantenimiento de controles alineados con estándares como ISO/IEC 27001 y PCI DSS.        

Otras Informaciones Relevantes 

Certificaciones requeridas: Certified Information Systems Security Professional (CISSP) o Certified in Risk and Information Systems Control (CRISC) o Certified Information Security Manager (CISM) o Certified Cloud Security Professional (CCSP) o Certified Data Privacy Solutions Engineer (CDPSE).

Certificaciones deseables: Certified Information Systems Auditor (CISA), Certified Ethical Hacker (CEH), Offensive Security Certified Professional (OSCP), Cisco Certified Network Professional (CCNP), Cisco Certified Network Professional Security (CCNP Security), ISO/IEC 27001 Lead/Senior Implementer, ISO/IEC 27005 Lead/Senior Risk Manager, ISO/IEC 31000 Lead Risk Manager, PCI DSS (QSA/CISA/PCIP), COBIT Foundation certificate, EC-Council Certified DevSecOps Engineer (E|CDE), EC-Council Web Application Hacking and Security (W|AHS), GIAC Cloud Security Automation (GCSA), Information Systems Security Architecture Professional (ISSAP), GIAC Defensible Security Architecture (GDSA), EC-Council Certified Network Defense Architect (CNDA), NSE-4, NSE-5, NSE-7, entre otras homologas de otras certificadoras.

Competencias

Carreras

Ing. en Ciberseguridad, Ing. de Sistemas, Telemática, Ing. de Software, Ing. Electrónico y Comunicaciones y/o carreras afines.

Horario

44 Horas fijas / Presencial

Tipo de contrato

Fijo