About this role
DATOS DEL PUESTO Supervisa (Total) No Supervisa.
PRINCIPALES ROLES Y RESPONSABILIDADES OBJETIVO
Desarrollar e implementar procesos para detectar, identificar, analizar y responder a incidentes relacionados con la Seguridad de la Información y monitoreo continuo de la actividad de la red, detectando patrones anormales para su análisis respectivo.
Funciones
- 1. Mostrar fuerte compromiso con el cumplimiento de la normatividad en cuanto al: Conocimiento de normas, políticas y estándares del área de Seguridad TI. Promoviendo su implantación y vigilando su cumplimiento, con el objetivo de mantener el nivel adecuado de seguridad. Identificando requerimientos legales y regulatorios que afecten las responsabilidades a su cargo. Verificando que los problemas de incumplimiento a las políticas y otras desviaciones se resuelvan de manera oportuna..
- 2. Buscar soluciones creativas a nuevas necesidades de negocio sin poner en riesgo la infraestructura global de SMNYL
- Renovando e implementando herramientas de seguridad acordes a las mejores prácticas.
- Considerando normas internacionales generalmente aceptadas aplicables a la Seguridad de la Información.
- Validando de forma periódica y constante, actualizaciones de seguridad principalmente en la plataforma de Windows y Bases de Datos.
- Desarrollando y manteniendo estrategias efectivas de seguridad en redes.
- Estableciendo alertas y filtros para el monitoreo eficiente de la red.
- Administrando herramientas que permitan la evaluación y detección oportuna de amenazas.
- Preparación y realización de evaluaciones de impacto de privacidad (PIA) y valuación de Vulnerabilidad (VA).
- Administración de los privilegios de acceso y cuentas privilegiadas a los recursos, plataformas y base de datos corporativas y aplicaciones. Para controlar y asegurar la operación de la Seguridad.
- 3. Reportar de manera frecuente los principales indicadores por medio de la operación de políticas de directorio activo, la revisión del proceso continuo con los Análisis de Vulnerabilidades, Monitoreo eventos inusuales de red y Hardening de acuerdo a los estándares. Para asegurar los estándares establecidos en cada indicador sean los correctos..
- 4. Realizar aquellas funciones inherentes al puesto y las que le sean encomendadas por su supervisor inmediato Desarrollandolas con eficiencia, productividad y respetando los mecanismos de control interno con apego a normas, políticas y procedimientos institucionales.
Realizando una actualización continua en regulaciones internas y externas que puedan tener un impacto en sus responsabilidades y participación en revisiones de seguridad en todas las áreas o líneas de negocio. Para cumplir con los objetivos del área, asegurando el cumplimiento de normas, políticas y procedimientos. REQUERIMIENTOS Disponibilidad para viajar 1 a 5 días al mes Escolaridad Licenciatura Área de Formación Seguridad informática, Especialista de Seguridad TI y SGSI / Licenciatura/Ingenieria en Informatica, Computación, Tecnologías de Información similar o equivalente. Conocimientos Especiales y/o Certificaciones CEH, ENSA, SSCP, CCNP,CSX, CCSP Nivel de Inglés AVANZADO: Traduce al Inglés Experiencia Administración de contrato de servicios de soporte especializado en Seguridad de la Información Nivel de Experiencia 1 - 2 años