Formación: Profesional graduado en Sistemas, Electrónica, Eléctrica, Telemática, Telecomunicaciones o Software, con tarjeta profesional y Postgrado culminado en Gerencia de Proyectos, Seguridad de la Información o afines.
Certificaciones:
* Auditor Interno Norma ISO/IEC 27001:2013 o Norma ISO 31000.
* SSCP, CRISC, CISA o CISSP.
* Certificado en Palo Alto, Fortinet o Check Point.
* Certificación CCNA o CCNP.
* Certificado en ITIL V3 o superior.
Responsabilidades:
Será responsable de administrar y gestionar la seguridad de la información.
Funciones principales:
* Ejecutar actividades definidas en Gestión de la Seguridad de la Información, Gestión de Riesgos, Gestión de Vulnerabilidades, Gestión del Catálogo (servicios activos) y demás actividades de seguridad de la información para cumplir con normas y estándares aplicables.
* Gestionar, instalar, configurar y administrar equipos activos de seguridad perimetral, incluyendo firewalls, sistemas de detección de intrusos, plataformas Antivirus-Antispam, servidores de VPN y otros.
* Implementar soluciones sobre protocolos de comunicación y seguridad como TCP/IP, Ethernet, IPSEC y SSL, así como soluciones específicas en VPNs Site to Site, Client to Site, VLANs y sistemas de seguridad informática.
* Identificar cambios y actividades necesarias para aprovisionar e implementar cortafuegos de nueva generación y aplicar actualizaciones de versiones.
* Gestionar y monitorear centralizadamente las configuraciones de dispositivos y registros, identificando mecanismos de autorización, autenticación y administración de dispositivos.
* Recibir, analizar y formular planes de mitigación de riesgos derivados de los reportes entregados por los especialistas de cada componente TI.
* Implementar políticas de seguridad de la información en soluciones de seguridad perimetral.
* Administrar el sistema de protección End Point, firewall y demás componentes de seguridad de la Entidad, incluyendo control de licenciamiento de software, hardware e infraestructura de seguridad perimetral.
* Gestionar, administrar y monitorear los controles de seguridad implementados en redes de comunicaciones, servicios y sistemas de información en la plataforma TI.
* Supervisar la instalación, configuración y administración de los equipos activos de seguridad perimetral y sistemas asociados.
* Gestionar la implementación de soluciones sobre protocolos de comunicación y seguridad, incluyendo TCP/IP, Ethernet, IPSEC, SSL, VPNs Site to Site, Client to Site, VLANs y sistemas de seguridad informática como AntiSpam y Antivirus.
* Administrar configuraciones necesarias para habilitar funciones de IPv6, SSL, VPN, reglas NAT y otros parámetros de seguridad.
