GERENTE CENTRO OPERACIONES SEG INF

Tipo de colaborador

Objetivo del puesto

Determinar y dirigir la ejecución de actividades requeridas para la prevención, detección y respuesta a incidentes de seguridad informática y la prevención, identificación y remediación de vulnerabilidades informáticas, a fin de salvaguardar la integridad, confidencialidad y disponibilidad de la información de Grupo PiSA.

Responsabilidades y actividades

• Definir y dirigir auditorías de soluciones técnicas (análisis de vulnerabilidades y líneas base de configuración), socios/proveedores, controles, procesos y procedimientos a fin de prevenir incidentes de seguridad informática.
• Definir y supervisar la estrategia de detección y respuesta a incidentes para garantizar una respuesta eficaz y oportuna a los incidentes de seguridad de la información que cumpla con los requisitos legales, normativos y organizacionales.
• Realizar las actividades referentes a la gestión del personal.
• Evaluar los requerimientos mínimos de seguridad informática para las soluciones técnicas y proveedores de servicios de TI.
• Gestionar la instalación, configuración y administración de soluciones técnicas que soporten las funciones del área.
• Validar que la información obtenida de soluciones técnicas (dispositivos de red, servidores, bitácoras de aplicaciones, bases de datos, proveedores de identidad, sistemas operativos, herramientas antivirus, etc.) sean entregadas oportunamente al proveedores de servicio de monitoreo.
• Gestionar la recuperación de información en caso de incidentes de seguridad informática que afecten la integridad y/o disponibilidad de la información.

Experiencia

• 3 años. Gestión de Centros de Operaciones de Seguridad (SOC).
• 3 años. Atención y solución de incidentes de seguridad informática.
• Deseble. Manejo y protección de plataformas en la nube para disponibilidad servicios: AWS, GCP, MS Azure & O365 (Amazon Web Services, Google Cloud Plataform y el tercero es la nube de Microsoft).
• Deseable. Manejo de sistemas/herramientas para protección de activos (Kaspersky EDR, CISCO CES, Tenable.io, A10 WAF, SonicWALL, Meraki, CISCO ASA).

Conocimientos

• Funcionamiento de redes, sistemas operativos, herramientas de monitoreo, vectores de ataque, etc.
• Estándar ISO 27001, marco de trabajo NIST CSF y mejores prácticas ITIL.
• Estándar de seguridad para la gestión de pagos con tarjeta de crédito (PCI),Estándar para proveer servicios informáticos (SOC 2) y Ley Federal de Protección de Datos Personales en Posesión de Particulares (LFPDPPP) (DESEABLE)

Certificaciones

• GCIH, GCFA, GCIA, GPEN - GIAC (Global Information Assurance Certification)
• CISM - ISACA (Information Systems Audit and Control Association)

Idioma

• Inglés intermedio