Administrador de Llaves Criptográficas

Hace 2 semanas

Lima, Perú Adn Selection Jornada completa
Descripción del puesto
Descripción del Puesto:
  1. Planeación e implementación de los procesos de seguridad informática, aplicando metodologías de análisis de riesgos
  2. Evaluación y monitoreo de la arquitectura de seguridad informática:
    • Redes.
    • Sistemas operativos.
    • Bases de datos.
    • Aplicaciones.
    • Estaciones de trabajo.
  3. Diseño, monitoreo y evaluación de controles de seguridad informática, alineados a las políticas y estándares de seguridad.
  4. Revisión y control de las cuentas de usuario, perfiles de acceso y logs de los servidores, equipos de redes/comunicación y sistemas de información.
  5. Investigación de incidentes de seguridad (cómputo forense).
Requisitos
Conocimientos Obligatorios:
  1. Conocimiento y administración de Criptografía Simétrica/Asimétrica, Llaves Criptográficas, Certificados Digitales, otros.
  2. Administración de módulos de seguridad por hardware (HSM).
Conocimientos Adicionales:
  1. Administración y seguridad de Redes.
  • Redes y Networking: LAN/WAN, Routing/Switching (nivel CCNA o superior), VPN.
  • Herramientas/equipos de seguridad (implementación/configuración): Firewall, IPS/IDS, Proxy, DLP, Sandbox, ACL, NAC, VPN/SSL, etc. (de preferencia en marcas Checkpoint, Juniper, McAfee, RSA, otros).
  • Protocolos de Seguridad: TCP/IP, UDP, IPSec, SSL/TLS, HTTPS, DNS, SMTP, SFTP, otros.
  • Domain Controller y Active Directory.
  1. Administración y seguridad de Sistemas Operativos (nivel administrador).
    • Solaris/Unix/Linux
    • AS400.
    • Windows Server.
    • Virtualización (VMWare), otros.
  2. Administración y seguridad de Bases de Datos (nivel administrador).
    • Oracle.
    • Informix.
    • DB2.
    • SQL Server, otros.
  3. Codificación segura y lenguajes de programación (C, C++, Java, Cobol, RPG, otros):
    • Programación de sockets.
    • Scripting orientado a manipulación de datos.
    • Arquitectura cliente/servidor.
    • Programación web (SQL injection, servicios web, Apache, Tomcat, OWASP, etc.)
  4. Cómputo Forense.
  5. Gestión de Incidentes de Seguridad
Detalles

Nivel mínimo de educación: Tecnicatura/técnico