Ingeniero(a) Ciberseguridad- XM

Ubicación

Medellín 

Tipo de Contrato

Indefinido

Rango ingreso aproximado anual

Salario aproximado anual: $156.323.756 

*El salario final será definido una vez culmine el proceso de selección y se dará a conocer al (a la) candidato(a) finalista. 

Misión

Analizar, diseñar, operar y controlar el ecosistema de ciberseguridad digital de la organización de acuerdo con las políticas y lineamientos definidos, estableciendo los controles y estrategias de defensa activa ante amenazas cibernéticas que pongan en riesgo la disponibilidad, integridad y confidencialidad de la información.

Formación académica

Deseable Especialización o Maaestría en sistemas, gestión tecnológica, seguridad de la información o ciberseguridad.

Experiencia laboral

Experiencia en implementación de proyectos de seguridad informática con énfasis en ISO 27002. Al menos un año de experiencia en implementación de controles de seguridad de Azure.

Tiempo de experiencia: 

Profesional/Estudiante mínimo 7° semestre: 1-3 años

Tecnología: 3-5 años

Técnica:  5-8 años

Idiomas

Certificaciones

Competencias técnicas

Responsabilidades del proceso

1. Diseñar, operar y monitorear las estrategias de ciberseguridad de la organización velando por el buen funcionamiento de los servicios y plataformas de seguridad informática, seguridad tecnológica y de ciberseguridad, así como de herramientas de monitoreo como firewall, IPS, VPN, antiphishing, antispam, antivirus, entre otros.

2. Gestionar y controlar la implementación de los componentes de seguridad informática en la organización planeando y diseñando previamente las actividades técnicas requeridas para su puesta en marcha.

3. Administrar y monitorear los servicios asociados a la seguridad informática y ciberseguridad, ejecutando los correctivos y mejoramientos necesarios ante desviaciones encontradas, que permitan mantener los estándares y niveles de protección, disponibilidad y confidencialidad deseados.

4. Realizar acciones encaminadas a asegurar el flujo continuo de las actividades asociadas a la gestión de la ciberseguridad de la organización, de manera que respondan efectivamente a las necesidades de protección integral y a la mitigación de los riesgos cibernéticos.     

5. Monitorear frecuentemente el entorno y el ciberespacio con el fin de identificar amenazas que puedan comprometer la seguridad informática y realizar análisis periódicos de riesgos cibernéticos que permitan la mitigación de impactos según las criticidades, la disminución de los niveles de exposición y el cierre de vulnerabilidades.