Requisitos:
· Licenciatura en ingeniería en informática, ingeniería en comunicaciones y electrónica, ingeniería en sistemas computacionales, o a fin (es necesario contar con título y cédula profesional).
· Experiencia de por lo menos 5 años en monitoreo, operación y verificación de controles de seguridad de la información (administrativos y técnicos).
· Experiencia de implementación, operación y auditoría del estándar ISO/IEC 27001 .
· Experiencia en respuesta a incidentes de seguridad de la información.
· Conocimientos de los estándares ISO/IEC 20000-1 e ISO 22301 (implementación, operación y/o auditoria).
· Manejo de paquetería de Microsoft Office: Word, Excel, PowerPoint, Visio y Project.
· Conocimientos amplios en:
· Redes de datos, servidores, aplicaciones, protocolos de red, pentest, hardening, auditoría de seguridad de la información, cifrado, seguridad en desarrollo de software, informática forense, seguridad en los servicios de la nube, interpretación de estándares ISO relacionados, etc.
· Certificado vigente en ISO/IEC 27001:2022 (requerimientos, implementador ó auditor).
· Mapeo de procesos, desarrollo de documentación, ejecución y atención a auditorías relacionadas.
Competencias
· Capacidad de análisis.
· Aptitud para resolución de problemas (análisis de causa raíz).
· Proactivo, autosuficiente y resiliente.
· Excelentes habilidades de comunicación verbal (exposición) y escrita (desarrollo de documentación).
· Trabajo en equipo con un enfoque orientado a los resultados.
· Idioma inglés nivel intermedio para el desarrollo de documentación y entendimiento de estándares, manuales, entre otros, en dicho idioma cuando así sea requerido.
·Disponibilidad de tiempo.
Funciones
·Dar mantenimiento al Sistema de Gestión de Seguridad de la Información.
· Interactuar con las áreas internas (operaciones, TI, etc.) para identificar y proponer de manera conjunta acciones de mejora para la Seguridad de la Información.
· Elaborar procesos, políticas, procedimientos y en general la documentación necesaria para la operación de los servicios y la mejora continua de la seguridad de la información.
· Mantener actualizada la información documental participando activamente con las áreas internas para este propósito.
· Monitorear e informar el cumplimiento de los Indicadores de desempeño establecidos por la organización así como el cumplimiento de las políticas establecidas en el Sistema de Gestión de Seguridad de la Información.
· Presentar los resultados de cumplimiento en las juntas directivas y de ser el caso, dar seguimiento a los acuerdos que deriven.
· Hacer campañas de concienciación y difusión de las políticas del Sistema de Gestión de Seguridad de la Información.
· Realizar capacitaciones al personal sobre la documentación que se desarrolle o actualice así como ser instructor ocasional para temas específicos.
· Ejecutar análisis de causa raíz para la identificación (y de ser el caso ejecución) de acciones de tratamiento derivados de hallazgos o desviaciones en el Sistema de Gestión de Seguridad de la Información.
· Participar en auditorias (sea como observador o auditado) y si así es requerido, desempeñarse como auditor.
· Participar como representante de Procesos del Sistema de Gestión de la Organización para responder auditorías de terceros.
· Participar en la atención de requerimientos hacia el área (diseño y desarrollo de procesos, diagramas de flujo, realización de presentaciones, interacción con las Direcciones estratégicas relacionadas, etc.) para la Seguridad de la Información.
· Identificar las necesidades de cumplimiento normativo y/o regulatorio necesarios para la organización, así como la gestión de riesgos y oportunidades de seguridad de la información.
·Interacción e involucramiento con otros procesos relacionados: gestión de la capacidad, gestión de la disponibilidad, gestión de la continuidad y derivados.
Acerca del trabajo remoto:
Debido a la naturaleza de los servicios, el trabajo es 100% presencial en oficina.
Tipo de puesto: Tiempo completo
Sueldo: A partir de $25,000.00 al mes
Beneficios:
- Vales de despensa
Pago complementario:
- Bono de productividad
Tipo de jornada:
- Lunes a viernes
- Turno de 10 horas
Escolaridad:
- Licenciatura terminada (Obligatorio con título y cédula profesional)
Experiencia:
- Al menos, 5 años de experiencia en Seguridad de la Información
Lugar de trabajo: Empleo presencial
Tipo de puesto: Tiempo completo
Sueldo: $25,000.00 - $29,000.00 al mes
Beneficios:
- Uniformes gratuitos
Pago complementario:
- Bono de productividad
Tipo de jornada:
- Disponibilidad en noches
- Incluye fines de semana
- Lunes a viernes
- Turno de 10 horas
Lugar de trabajo: Empleo presencial