Propósito del puesto:

Analizar, evaluar y asegurar la ejecución de la estrategia de monitoreo de seguridad de la plataforma tecnológica y canales de la institución, de la detección, contención y mitigación de los eventos e incidentes de seguridad de la información que tengan lugar sobre dicha plataforma y sobre los usuarios a través de las aplicaciones y sistemas informáticos; todo esto con la finalidad de asegurar la existencia, vigencia y efectividad de los controles de seguridad y contribuir con el adecuado aseguramiento de los activos de información y gestión de riesgos y amenazas detectadas durante el monitoreo; Administrar accesos, roles y perfiles en los sistemas de información en uso en la empresa con el fin de garantizar un control, confidencialidad e integridad de la información

Principales Funciones

• Analizar, evaluar y ejecutar las actividades y procesos de monitoreo de seguridad sobre la plataforma tecnológica y canales correspondientes a través de las herramientas especializadas de monitoreo y control vigentes y de los procesos diseñados para tal fin.
• Analizar, evaluar y ejecutar las actividades de detección, alerta, contención, control y mitigación de los eventos e incidentes de seguridad de la información que tengan lugar sobre la plataforma tecnológica y canales de correspondientes
• Analizar, evaluar y ejecutar la revisión periódica de vulnerabilidades de seguridad en la plataforma tecnológica y canales de la empresa.
• Analizar, evaluar y ejecutar las actividades correspondientes a las evaluaciones de seguridad internas y externas (Ethical Hacking)
• Evaluar, definir y ajustar periódicamente los controles preventivos y detectivos que deben operar sobre los esquemas de seguridad
• Evaluar y Construir los roles y perfiles de accesos a sistemas y aplicaciones
• Ejecutar recertificaciones periódicas de perfiles de accesos a los sistemas de información
• Actualizar Matrices de Roles y Perfiles de los sistemas
• Analizar constantemente los procesos del ciclo de vida del usuario
• Atender requerimientos vía sistema de ticket de Seguridad de la Información.

Requisitos

• Titulo universitario en Ingeniería en sistemas, Licenciatra en informática o fines
• 3 años de eperiencia en puestos de Seguridad de la Información. Ciberseguridad, Redes o afines
• Conocimiento en recertifcaciones de perfiles de accesos y en  la norma ISO 27001