Descripción del puesto

Propósito del cargo

Investigar, analizar y proteger los activos e infraestructura de la organización mediante la identificación y evaluación de los ataques cibernéticos, el monitoreo y gestión de las amenazas tanto internas como externas que puedan afectar a la organización con el fin de garantizar el continuo funcionamiento eficiente de los servicios o sistemas administrados.

Funciones Generales

· Identificar y gestionar las amenazas cibernéticas que puedan afectar a la organización.

· Investigar y evaluar con profundidad las amenazas cibernéticas identificando patrones, tendencias, tácticas utilizadas por los atacantes.

· Generar informes que resuman el ataque analizado, proporcionando recomendaciones y medidas para su mitigación.

· Colaborar con otras áreas del banco en planes de mitigación.

· Revisar y proponer ajustes a la arquitectura de seguridad y las políticas, normas, estándares técnicos y procedimientos según las recomendaciones tecnológicas que mitiguen posibles brechas de seguridad.

· Diseñar y ejecutar planes de concientización y educación de usuarios y personal de TI.

· Apoyar a las áreas de negocios y proyectos en la definición de los requerimientos, análisis de riesgos y diseño de la arquitectura de controles y Seguridad de la Información acorde a la política corporativa.

· Realizar análisis de riesgos de Seguridad y Tecnología de la Información basándose en la planeación y ejecución de pruebas de vulnerabilidad e intrusión y clasificación de la información para determinar los requerimientos de protección y controles para la gestión de los riesgos identificados.

· Participar del mantenimiento y actualización de los planes de contingencia, planes de continuidad del negocio y planes de recuperación de desastre para mantener el nivel de seguridad durante las actividades de recuperación.

· Proporcionar herramientas, estándares y procesos relativos a la seguridad durante las fases de desarrollo e implementación, obteniendo una infraestructura tecnológica protegida.

Requisitos

• Licenciatura en carreras de Sistemas, Desarrollo de Softwares, o afines.
• Constante aprendizaje por medio de cursos y certificaciones en Ciberseguridad, Inteligencia de amenazas, Etical Hacking, entre otros.
• Dominio de inglés nivel intermedio.
• Más de un (1) año de experiencia laborando en áreas de ciberseguridad o aseguramiento de la información.
• Experiencia en herramientas de seguridad, desarrollo y manejo de base de datos.
• Criterio analítico, amplio y experimentado en el diagnóstico y solución de problemas de complejidad
• Manejo de alto grado de información confidencial.