Vista previa de la oferta
EXPERTO INGENIERIA SEGURIDAD TECNOLOGICA - QUITO
senior · Technology / Software Development
Propósito general
Administrar, controlar y ejecutar en la producción la correcta operación y disponibilidad de los componentes de seguridad aplicables en los servicios, implementar los estándares de seguridad en las plataformas, proponer e implementar mejoras en los procesos de administración de elementos de configuración, cumplimiento de SLAs, apoyar en la implementación de proyectos relacionados a plataformas, infraestructura y servicios de seguridad, con el fin de garantizar la disponibilidad de los servicios prestados por los proveedores de acuerdo a los procedimientos institucionales y lineamientos de su línea de supervisión.
Actividades
- Administrar y ejecutar la implementación, configuración y operación de los controles de seguridad en la plataforma de Tecnología (Firewalls, IPS/IDS, antimalware, consolas de aplicaciones de seguridad, etc.)
- Coordinar con los proveedores del servicio el desarrollo y actualización de las especificaciones técnicas de las plataformas de seguridad a nivel de estándares, instructivos, inventario de componentes y diagramas de arquitectura a fin contribuir con los niveles de seguridad requeridos en el Banco y alineados con las políticas de Seguridad de la Información
- Proponer, revisar e implementar los indicadores de controles de seguridad en la producción definidos por el Área de Seguridad de información.
- Gestionar la obsolescencia, actualización, capacity y demanda de las plataformas de seguridad
- Coordinar y ejecutar la implementación de controles de seguridad dentro de los proyectos relacionados a plataformas, infraestructura y servicios de seguridad, velando que los proyectos implementados cumplan los estándares de seguridad, arquitectura así como la disponibilidad de los canales.
- Monitorear e implementar controles de seguridad en la plataforma tecnológica del Banco en base a la estrategia y prioridad establecida con Seguridad de la Información
- Validar y monitorear el impacto del paso a producción de cambios, iniciativas y proyectos relacionados con seguridad de la información.
- Coordinar con los proveedores la resolución de incidentes de primer nivel de acuerdo a los SLAs definidos.
- Implementar y ejecutar la aplicación de acciones correctivas con los diferentes proveedores en el caso de incidentes con el fin de garantizar la disponibilidad de los canales y servicios.
- Gestionar y administrar grupos de respuesta a incidentes de seguridad, para atender los problemas relacionados a la seguridad informática dentro de la organización
- Implementar remediaciones a vulnerabilidades priorizadas por Seguridad de Información, línea base de hardware y software, parcheo de los sistemas operativos.
- Administrar la actualización, difusión e implementación de los estándares de seguridad en la operación.
- Administrar y ejecutar el monitoreo de los controles de seguridad requerido en Proveedores y Terceros, para garantizar el cumplimiento de las políticas de Seguridad.
- Administrar los procesos de renovación de los contratos asociados a los componentes de seguridad en la producción.
Actividades
- Administrar los procesos de renovación de los servicios de seguridad contratados con terceros, relacionado a la producción, definiendo alcances, SLAs, métricas, entregables.
- Participar de los Comités de Remediación de Vulnerabilidades
- Validar las herramientas de monitoreo de seguridad que permitan precautelar políticas de seguridad en la producción
- Implementar y hacer seguimiento a los planes de acción para llevar a cabo el roadmap de seguridad y controlar su cumplimiento con los proveedores.
- Validar y monitorear los componentes, línea de configuración y despliegues masivos EDR/Anti Spam
- Gestionar las reglas de protección de los servidores, estaciones de trabajo y directorio Activo / Exchange
- Validar de actualización permanente de parches y fixes de seguridad para los sistemas operativos.
- Coordinar los despliegues Masivos de Consola de gestión de activos y fixes (SCCM)
- Implementación de despliegues de políticas controles de seguridad en la plataforma de Tecnología
Educación
Título universitario en Ingeniería de Sistemas o afines.
Deseable:
Título de cuarto nivel en Tecnologías de la Información (CISM, Implementador ISO27001) ó Certificaciones relacionadas a Seguridad Informática (CISSP, CEH, plataformas)
Experiencia
Administración de componentes de seguridad informática: firewalls, IPSs, antivirus, proxy
Gestión y administración de consolas seguridad informática
Implementación y administración de proyectos tecnológicos.
Gestión de Proveedores
Conocimiento
Mejores prácticas y regulaciones de Seguridad de la Información y Seguridad Informática
Estándares de seguridad de la industria
Plataformas de Seguridad: Perimetral (firewalls, IPSs, Proxy, AntiSpam), Punto Final (Antivirus, Encripción, Respaldo), Soluciones de autenticación (reconocimiento facial, entre otras)
Componentes: Directorio Activo
Exchange, Base de Datos,
EDR/Anti Spam
Consola de gestión de activos y fixes (SCCM)
Virtualización y Contenerización
DLP
Satellite
Navegación (PROXY)
Deseable; ingles técnico
Generales
• Cumplir las funciones de Dueño o Coordinador de proceso según sea designado en el mapa y matriz respectivos; con énfasis en la gestión holística de los procesos, que incluye su diseño, optimización, control y mejora continua. En estos roles de dueño o coordinador, la administración del proceso representa una gestión integral del desempeño de su proceso, los recursos habilitantes de los mismos, su permanente ejecución y despliegue de mejora continua y acciones correctivas y preventivas.
• Ejecutar las actividades y tareas señaladas para el Rol de Dueño/ Coordinador de Proceso, que constan en la Metodología de Gestión por Procesos de Banco Pichincha C.A.
• Impulsar la integración e implementación del Sistema de Gestión de Seguridad y Salud y Ambiente. Revisar sus roles y responsabilidades
• Participar como BRIGADISTA DE EMERGENCIA o MIEMBRO del COMITÉ O SUBCOMITÉ PARITARIO DE SEGURIDAD Y SALUD cuando así se lo requiera y garantizar su participación como la de sus dirigidos, si son nombrados.