Propósito del puesto:

Diseñar, ejecutar y optimizar el modelo integral de gestión del ciclo de vida de accesos y configuraciones en Grupo Ficohsa, garantizando su alineación con el plan estratégico de ciberseguridad, los marcos regulatorios locales y regionales, y los principios de Seguridad de la Información. Este cargo lidera la estrategia y operación del aseguramiento de Segregación de Funciones (SoD), la administración de usuarios, el perfilamiento funcional y técnico en sistemas críticos, así como la implementación de controles seguros de configuración. 

Principales funciones

• Diseñar y ejecutar el modelo integral de control de accesos, definiendo procesos y estándares para la gestión de accesos a nivel regional.
• Liderar la estrategia de Segregación de Funciones, evaluando puestos críticos, construyendo matrices SoD, identificando combinaciones tóxicas y dardo seguimiento a los planes de acción para su mitigación.
• Gestionar la operación de accesos de usuarios, supervisando el alta, baja y modificación de accesos.
• Garantiza cumplimiento de tiempos y controles de seguridad.
• Implementar configuraciones seguras en sistemas, definiendo los parámetros estándar por perfil, valida configuraciones y promueve buenas prácticas en ambientes productivos
• Asegurar cumplimiento normativo en accesos, coordinando recertificaciones perfiles, roles y usuarios, revisiones periódicas y evidencias ante entes reguladores y auditores.
• Automatizar y optimizar el control de accesos, participando en proyectos de automatización, diseña flujos y controles con herramientas tecnológicas.
• Colaborar con iniciativas de arquitectura, cambios y seguridad, evaluando impactos de nuevos proyectos o cambios en la arquitectura desde el punto de vista de accesos.
• Monitorear y asegurar el cumplimiento de KPIs y SLAs de las áreas bajo coordinación, definiendo, midiendo y reportando indicadores clave de desempeño (KPIs) y niveles de servicio (SLAs) relacionados con SoD, perfilamiento, gestión de accesos y configuraciones.

Requisitos

• Titulo universitario en Ingeniería en Sistemas, Licenciatura en Informática
• Deseable maestria en Ciberseguridad o Seguridad de la Información
• 5 años de experiencia Ciberseguridad , Seguridad de la Información o Riesgos
• Conomcimieto en Normas, Estándares, Metodologías y Mejores Prácticas de Seguridad de la Información, Ciberseguridad, Riesgo y Cumplimiento
• Habilidades de Liderazgo, Pensamiento Estratégico