About this role
Misión u objetivo: Asegurar que las aplicaciones y la infraestructura tecnológica que soporta los procesos del negocio de GNP estén apegadas a la arquitectura de seguridad de TI a fin de garantizar la adecuada protección de la información de la empresa y sus clientes que se transmite, procesa o almacena en dicha infraestructura. Función - Responsabilidad: 1.- Establecer la Arquitectura de Seguridad Informática de tal forma que sirva como marco de referencia para el desarrollo de las aplicaciones e integración de otros servicios de TI (30%) 2.- Participar con otros grupos de interés con el propósito de establecer estrategias en materia de seguridad de TI que estén alineadas a las condiciones actuales del entorno tecnológico y las necesidades propias del negocio (15%) 3.- Garantizar el cumplimiento de los lineamientos establecidos como parte de la arquitectura de Seguridad de TI para reducir el nivel de los riesgos de seguridad asociados a la infraestructura y procesos gestionados por Sistemas (20%) 4.- Dirigir las acciones necesarias para atender y contener los incidentes de seguridad de TI de alto impacto para minimizar los efectos que pudieran tener sobre la operación (10%) 5.- Asesorar y capacitar al personal de Sistemas en temas relacionados con la seguridad de la infraestructura tecnológica para coadyuvar al cumplimiento de los lineamientos considerados en la arquitectura de seguridad informática (15%) 6.- Evaluar el cumplimiento de la arquitectura de seguridad para identificar las brechas y establecer planes de acción para atenderlas (10%) Escolaridad: Licenciatura o Ingeniería (Titulado) en Ing. en Sistemas, Informática o afín o Ing. Sistemas Computacionales Idioma Manejo de Herramientas Conocimientos académicos - certificaciones: Metodologías, procesos, estándares y mejores prácticas en seguridad de la información: ITIL, ISO27000, COBIT, PCI, CIS Critical Controls, LFPDPPP (protección de datos personales), NIST CyberSecurity Framework, OWASP TOP 10, SANS Conocimientos técnicos en protocolos seguros, redes (Modelo OSI, TCP/IP), IDS, IPS, seguridad perimetral, ataques comunes en redes de cómputo, arquitectura de redes seguras, DNS, Firewall, NAC, VPN Implementación de controles de seguridad en el desarrollo de aplicaciones, redes, sistemas operativos, redes inalámbricas, dispositivos móviles, sistemas híbridos nube / on-premise y Zero Trust Experiencia y en qué responsabilidades se aplica: Desarrollo de marcos de referencias de ciberseguridad y robustecimiento de redes, arquitectura de seguridad en la nube y on-premise, implementación de firewalls, implementación de sistemas de detección y prevención de intrusos, EDR, XDR , SIEM, protocolos seguros, filtrado de contenido Implementación de metodologías de administración de riesgos de ciberseguridad, así como, cumplimiento regulatorio, interno y externo en la matería Participación activa en grupos especializados, foros de investigación e innovación en materia de cibserseguridad Áreas o Experiencia en: Supervisor/Especialista o Gerente en: Infraestructura y procesos TI (Definición, implementación y supervisión de lineamientos técnicos y administrativos de seguridad aplicables a la infraestructura y procesos de TI) Seguridad TI (Desarrollo de planes de seguridad informática, lo cual contempla desde el análisis de riesgos hasta la definición de estrategias y planes tácticos y operativos en materia de seguridad de TI) Gestión de equipos de trabajo multidisciplinarios Sin validez oficial "Nuestra organización garantiza un trato de igualdad de oportunidades y no discriminación en el proceso de reclutamiento entre hombres, mujeres y personas con discapacidad"