Especialista Seguridad TI

Las funciones de este rol serían:

• Liderar o ejecutar las pruebas técnicas de la arquitectura y análisis de vulnerabilidades de los activos y servicios de TI, así como los planes de remediación que correspondan.
• Asesorar al propietario de los procesos de tecnología y negocio, en el diseño y definición de las soluciones técnicas y controles necesarios, aplicando metodologías, tecnologías y herramientas que existen, para corregir debilidades explotables.
• Apoyar en la mantención y mejora de la efectividad y eficiencia de las medidas de seguridad y control establecidos, buscando en lo posible implementar sistemas de alerta automáticos y de revisión centralizada.
• Apoyar en la implementación de estándares, políticas, y metodologías apropiadas para la gestión de la Seguridad TI, identificando los riesgos tecnológicos y vulnerabilidades.
• Apoyar en la implementación y mantención del proceso de administración de incidentes de Seguridad TI, el cual permita prevenir y limitar el impacto de estos, así como la investigación de cualquier violación de seguridad y el monitoreo continuo de las acciones correctivas que surjan de este evento.
• Participar y apoyar retroalimentación durante el diseño de la solución de arquitectura, especificando los requerimientos de seguridad y considerando su implementación e integración desde el inicio.
• Apoyar en la revisión y evaluación de los incidentes de seguridad de información y recomendar acciones apropiadas documentando los controles de seguridad aplicados a nivel de tecnologías de la información.
• Apoyar en la preparación, detección y respuesta ante incidentes de ciberseguridad, ejecutando los protocolos definidos por la empresa, en colaboración con la Subgerencia de Infraestructura y la Subgerencia de Riesgos.
• Apoyar en la investigación dentro de la especialidad de Seguridad TI.
• Apoyar en la definición de los controles para la segregación de funciones de los colaboradores de TI en los ambientes de la división de tecnologías de la información.
• Elaborar y/o apoyar en el cálculo de métricas e indicadores sobre la gestión de TI respecto del programa de seguridad de información y ciberseguridad.
• Cumplir las Normas, Reglamento de Seguridad y Salud en el Trabajo y procedimientos internos que emita la empresa, reportando de forma inmediata los accidentes, incidentes y cualquier otra incidencia que ponga en riesgo su integridad y la de sus compañeros; y participando en las actividades programadas en SST (Capacitaciones, campañas, y actividades en general).
• Fomentar un ambiente de trabajo colaborativo y de apoyo mutuo entre los diferentes equipos de la empresa, contribuyendo a la resolución de problemas y al logro de metas comunes.

Buscamos el siguiente perfil:

• Bachiller en las carreras de Ingeniería de Sistemas o carreras afines.
• Indispensable certificación de Ciberseguridad
• Deseable curso o especialización de Seguridad Nube AWS.
• Experiencia de 3 años en gestión tecnologías de información, seguridad de información, Seguridad TI y/o riesgo tecnológico.
• Contar con 1 año de experiencia en el sector financiero y/o empresas de servicios.
• Conocimiento de sistemas de comunicación de datos (LAN y WAN) y Sistemas Operativos (Linux y Windows).
• Gestión de Vulnerabilidades y Remediación en Sistemas Operativos (Windows y Linux).
• Hardening de Servidores, estaciones de trabajo y dispositivos móviles.
• Conocimientos de PCI DSS, ISO 27001, ISO 27032, ISO 22301.
• Gestión de parches en Sistemas Operativos (Windows y Linux).
• Contar con conocimiento de soluciones de seguridad: Antivirus, Herramientas de escaneo de vulnerabilidades, Filtro por contenido, Web Application Firewall, HSM, IPS, AntiSpam, AntiDoS, Firewall, DLP, Media Encryption, IAM.
• Conocimiento en implementación de sistemas, herramientas y/o plataformas especializadas para la administración de seguridad en Core bancario, ERP y demás componentes de un ecosistema bancario.
• Conocimiento en arquitecturas empresariales híbridas (On Premise y Cloud).

Ofrecemos:

• Sueldo acorde al mercado y contrato a plazo indeterminado.
• Oportunidad de línea de carrera y excelente clima laboral.
• Cobertura al 100% de seguro EPS y de seguro oncológico para titular y dependientes a partir del cuarto mes.
• Días libres en fechas especiales.
• Modalidad de teletrabajo parcial.
• Bono anual por desempeño y bono por teletrabajo mensual.