Experto en Seguridad Tecnológica

Experto en Seguridad Tecnológica

100% Presencial. Quito, Ecuador

Se ofrecen facilidades para la reubicación en Quito.

Propósito general

Administrar, controlar y ejecutar en la producción la correcta operación y disponibilidad de los componentes de seguridad aplicables en los servicios, implementar los estándares de seguridad en las plataformas, proponer e implementar mejoras en los procesos de administración de elementos de configuración, cumplimiento de SLAs, apoyar en la implementación de proyectos relacionados a plataformas, infraestructura y servicios de seguridad, con el fin de garantizar la disponibilidad de los servicios prestados por los proveedores de acuerdo a los procedimientos institucionales y lineamientos de su línea de supervisión.

Actividades

• Administrar y ejecutar la implementación, configuración y operación de los controles de seguridad en la plataforma de Tecnología (Firewalls, IPS/IDS, antimalware, consolas de aplicaciones de seguridad, etc.).

• Coordinar con los proveedores del servicio el desarrollo y actualización de las especificaciones técnicas de las plataformas de seguridad a nivel de estándares, instructivos, inventario de componentes y diagramas de arquitectura a fin contribuir con los niveles de seguridad requeridos en el Banco y alineados con las políticas de Seguridad de la Información.

• Proponer, revisar e implementar los indicadores de controles de seguridad en la producción definidos por el Área de Seguridad de información.

• Gestionar la obsolescencia, actualización, capacity y demanda de las plataformas de seguridad.

• Coordinar y ejecutar la implementación de controles de seguridad dentro de los proyectos relacionados a plataformas, infraestructura y servicios de seguridad, velando que los proyectos implementados cumplan los estándares de seguridad, arquitectura así como la disponibilidad de los canales.

• Monitorear e implementar controles de seguridad en la plataforma tecnológica del Banco en base a la estrategia y prioridad establecida con Seguridad de la Información.

• Validar y monitorear el impacto del paso a producción de cambios, iniciativas y proyectos relacionados con seguridad de la información.

• Coordinar con los proveedores la resolución de incidentes de primer nivel de acuerdo a los SLAs definidos.

• Implementar y ejecutar la aplicación de acciones correctivas con los diferentes proveedores en el caso de incidentes con el fin de garantizar la disponibilidad de los canales y servicios.

• Gestionar y administrar grupos de respuesta a incidentes de seguridad, para atender los problemas relacionados a la seguridad informática dentro de la organización Implementar remediaciones a vulnerabilidades priorizadas por Seguridad de Información, línea base de hardware y software,

  parcheo de los sistemas operativos.

• Administrar la actualización, difusión e implementación de los estándares de seguridad en la operación. Administrar y ejecutar el monitoreo de los controles de seguridad requerido en Proveedores y Terceros, para garantizar el cumplimiento de las políticas de Seguridad.

• Administrar los procesos de renovación de los contratos asociados a los componentes de seguridad en la producción.

Educación

• Título universitario en Ingeniería de Sistemas o afines.

• Deseable: Título de cuarto nivel en Tecnologías de la Información (CISM, Implementador ISO27001) ó Certificaciones relacionadas a Seguridad Informática (CISSP, CEH, plataformas).

Experiencia

• Administración de componentes de seguridad informática: firewalls, IPSs, antivirus, proxy.

• Gestión y administración de consolas seguridad informática Implementación y administración de proyectos tecnológicos. Gestión de Proveedores.

Conocimiento

• Mejores prácticas y regulaciones de Seguridad de la Información y Seguridad Informática.

• Estándares de seguridad de la industria.

• Plataformas de Seguridad: Perimetral (firewalls, IPSs, Proxy, AntiSpam), Punto Final (Antivirus, Encripción, Respaldo), Soluciones de autenticación (reconocimiento facial, entre otras).

• Componentes: Directorio Activo.

• Exchange, Base de Datos,

  EDR/Anti Spam

  Consola de gestión de activos y fixes (SCCM)

  Virtualización y Contenerización

  DLP

  Satellite

  Navegación (PROXY)

• Ingles técnico, deseable