Administrador de Seguridad Tecnológica
Somos Banesco Panamá, formamos parte de Banesco Internacional, una marca de servicios financieros con presencia nacional e internacional y con una trayectoria de más de 34 años en el negocio de Banca, Seguros y Métodos de Pago.
Contamos con una amplia cobertura a nivel nacional con una red de 23 sucursales, tres de ellas, con un innovador modelo de servicio de autogestión.
Nuestro crecimiento nos ha permitido posicionarnos entre los primeros bancos privados del sistema bancario panameño.
En Banesco nos encontramos en la búsqueda de un Administrador (a) de Seguridad Tecnológica con 3 años de experiencia en cargos similares.
Si tienes experiencia previa en el sector de la Banca, ¡tienes una ventaja fundamental!
Buscamos las siguientes competencias técnicas claves:
Marcos, Estándares y Normativas
- PCI DSS: Experiencia como experto principal y punto de contacto para los requerimientos de este estándar.
- Ciberseguridad y Riesgos: Conocimiento de las normas ISO 27001, NIST y el Framework Zero Trust.
- Gobierno y Calidad: Conocimientos generales de CoBIT, ITIL V4, metodologías de estándares de calidad y mejora continua.
Entornos de Nube e Infraestructura - Plataformas Cloud: Conocimiento técnico de AWS, Azure y Google Cloud.
- Seguridad de Red y Acceso: Dominio en segmentación de redes, Network Access Control (NAC), IPS/IDS y MultiFactor Authentication (MFA).
- Gestión de Identidades: Conocimiento en gestión de identidad de clientes (CIAM) y colaboradores (IAM), además de Privileged Access Management (PAM).
Herramientas y Controles Técnicos - Monitoreo y Operaciones: Experiencia en SIEM (Security Information and Event Management) y SOC (Security Operations Center).
- Protección de Datos: Conocimiento en Data Loss Prevention (DLP), Database Activity Monitoring (DAM), manejo de cajas HSM y criptografía.
- Seguridad Avanzada: Manejo de CASB, Enterprise Mobile Management (EMM), desarrollo seguro y gestión de vulnerabilidades.
Conocimiento del Negocio - Procesos Internos: Comprensión profunda de los procesos de TI, las aplicaciones y la implementación de controles de seguridad específicos del negocio.
Requisitos:
¿Qué esperar de la Posición?
Responsable de diseñar, implementar y gestionar los controles de seguridad para proteger la infraestructura tecnológica del banco. Su misión es mitigar proactivamente los riesgos de ciberseguridad, asegurar el cumplimiento continuo con el estándar PCI DSS y otros marcos regulatorios, y liderar técnicamente la ejecución de proyectos estratégicos que fortalezcan la postura de seguridad y habiliten la innovación tecnológica de la organización
Principales funciones:
- Asegurar la cobertura del despliegue de controles de seguridad tecnológica
- Servir como el experto principal y punto de contacto para todos los requerimientos del estándar PCI DSS.
- Gestionar proveedores que brinden servicios asociados a los controles de seguridad tecnológica adoptados por el banco
- Liderar proyectos de adopción tecnológica
- Asegurar la cobertura de monitoreo de activos de tecnología en los concentradores de eventos
- Velar por la identificación periódica, prevención y/o mitigación de las vulnerabilidades dentro de la arquitectura de aplicaciones, información y de infraestructura tecnológica
- Monitorear y calibrar los umbrales de alerta de los controles de seguridad tecnológica
- Gestionar el ciclo de vida de los activos tecnológicos asegurando que siempre cuenten con un soporte vigente y que no entren en obsolescencia
- Gestión de certificados de seguridad y bóvedas digitales
Beneficios ¿Qué ofrecemos?
- Proyectos desafiantes y emocionantes que te permitirán crecer profesionalmente.
- Un ambiente de trabajo colaborativo y estimulante.
- La oportunidad de formarte y crecer profesionalmente a la par que la empresa.
- Salario competitivo y beneficios adicionales.