Objetivo del puesto:

Responsable de operar, implementar y mantener los controles, tecnologías y procesos operativos de la seguridad informática en la organización para minimizar los riesgos de seguridad , asi como responder a los incidentes de seguridad internos y externos. Esta funcion deberá adoptar estandares, normas y políticas apropiadas para el cumplimiento operativo de las normativas que regulan a nuestro negocio y velar por que estas se cumplan adecuadamente.

Principales responsabilidades:

Coordinar la operación óptima de los elementos de ciberseguridad

Planear y supervisar las actividades de restauración de los servicios de Seguridad Administrada

Controlar y dirigir en incidentes y requerimientos a los proveedores y fabricantes de tecnologías de seguridad de información

Elaboración de reportes de incidentes de ciberseguridad

Asesorar en la prevención de incidentes de ciberseguridad

Coordinar en los procesos en caso de contingencia por un incidente de seguridad (DRP* o BCP**) para asegurar la continuidad del negocio

Documentación y ejecución de controles de cambios de ciberseguridad

Coordinar los procesos relacionados con vulnerabilidades incluyendo análisis de riesgo y su prevención

Coordinación y supervisión de diversas tecnologías de seguridad operativa (Firewalls, WAF, DBF, Filtrado de Contenido, Antivirus, etc.)

Dirigir que los activos de información que están bajo su responsabilidad mantengan su confidencialidad, integridad y disponibilidad de acuerdo a las políticas aplicables

Desempeñar sus funciones de acuerdo a las políticas, procesos y procedimientos establecidos

Dirigir cualquier incidente de ciberseguridad a la organziación

Coordinar y asesorar en tiempo y forma, los incidentes y requerimientos de ciberseguridad creados en la Mesa de Servicio de Iconn

Actualización de las políticas, procedimientos y lineamientos de cyberseguridad

Atención a las auditorías internas y externas relacionación con la operación de la ciberseguridad

Perfil requerido:

• Carrera profesional concluida (Tecnologías de la Información o afines).
• Experiencia en monitoreo en redes / seguridad en redes.
• Marco normativo (ISO27000,SANS,NIST, PCI-DCSS, LEY FEDERAL PROTECCION DE DATOS PERSONALES, CNVB)
• Configuración de dispositivos de seguridad (FIREWALLS, IPS, VPN,WEBFILTER, BALANCEO)
• Administración de plataformas de seguridad ( ANTIVIRUS, SIEM, EMAIL,DLP,BD,FILTRADO WEB,ETC)
• Certificaciones consultivas y operativas. ( FORTINET, TREND MICRO, NESSUS, CISCO, ETC.)
• Analisis de vulnerabilidad y pruebas de penetración.
• Analisis de riesgos tecnológicos.