Descripción del puesto
Buscamos a alguien que sea responsable del funcionamiento diario y del ajuste de los sistemas y controles que defienden nuestros activos y clientes, junto con el trabajo del proyecto para implementar nuevas iniciativas.
También se trabajará en iniciativas más amplias con el equipo global de seguridad de la información y en estrecha colaboración con el centro de operaciones de seguridad.
La persona seleccionada evaluará y configurará productos de seguridad de la información en entornos de cumplimiento, comprenderá las implicaciones de riesgo ocultas en las complejidades de TI y de negocios, y escalará problemas críticos con claridad, trabajando para obtener los datos correctos.
Será responsable de la implementación, seguimiento y explotación de diferentes sistemas de seguridad para proteger los activos relevantes de la empresa, además de estudiar y resolver vulnerabilidades relacionadas con riesgos de seguridad y de implementar estrategias de mitigación de riesgos.
Actividades principales
* Analizar, desarrollar y mantener la gobernanza de la seguridad de la información, incluyendo políticas, procedimientos, estándares y directrices.
* Apoyar a las áreas de tecnología en el diseño, implementación y mantenimiento de sistemas seguros a lo largo de su ciclo de vida.
* Administrar y dar soporte a soluciones antivirus.
* Evaluar nuevos riesgos y posibles impactos, utilizando conocimientos de redes, sistemas operativos e infraestructura de aplicaciones para seleccionar e implementar controles adecuados.
* Administrar controles de autenticación y acceso, incluyendo el aprovisionamiento, cambios y desaprovisionamiento de cuentas y permisos.
* Monitorear la red y sistemas para requisitos de seguridad y trabajar con las partes interesadas para implementar soluciones técnicas.
* Analizar y responder a incidentes de seguridad, investigando contramedidas y recuperaciones ante ataques, accesos no autorizados o violaciones de datos.
Requisitos valorables
* Experiencia práctica en seguridad de la información, desarrollada a través de al menos 5 años de experiencia.
* Sólido conocimiento de conceptos de seguridad en infraestructura de TI, incluyendo sistemas operativos, dispositivos, protocolos de red, tecnologías en la nube y flujos de trabajo seguros para compartir datos.
* Experiencia en tecnologías de seguridad como gestión de identidades y accesos, control de acceso a la red, inteligencia de amenazas, protección de endpoints, detección de vulnerabilidades, prevención de pérdida de datos, firewalls de próxima generación (como Palo Alto), seguridad de bases de datos, monitoreo de integridad, filtrado URL y VPNs, entre otros.
* Inglés de negocios fluido.
#J-18808-Ljbffr