Coordinador de Seguridad de Información y Cumplimiento
Funciones Principales:
- Supervisar de forma continua la infraestructura tecnológica mediante herramientas de seguridad (SIEM, IDS/IPS, EDR) para identificar, analizar y responder proactivamente a eventos y vulnerabilidades.
- Liderar la respuesta a incidentes, incluyendo contención, erradicación, recuperación y análisis post-incidente, asegurando la correcta escalación y comunicación.
- Formalizar y mantener las políticas (seguridad, accesos, incidentes, continuidad, vulnerabilidades, datos, privacidad, proveedores, IA) con versión, fecha y aprobador.
- Gestión de identidades y accesos (IAM)
- Identificar, analizar y priorizar riesgos de seguridad de la información, proponiendo controles técnicos y organizacionales para su mitigación.
- Asegurar el cumplimiento de leyes, regulaciones y estándares aplicables (ISO 27001, NIST, GDPR, entre otros), actuando como punto de contacto en auditorías y evaluaciones.
- Definir y supervisar controles para garantizar la confidencialidad, integridad y disponibilidad de la información, incluyendo cifrado, clasificación y manejo seguro de datos.
- Gestión de vulnerabilidades: Escaneo interno y externo recurrente; priorización por criticidad y exposición. Planificar el pentest anual con un tercero independiente (externo, interno, aplicaciones web) y dar seguimiento. Supervisar la gestión de parches en servidores, equipos de red y estaciones con SLA por severidad.
- Seguridad en infraestructura y aplicaciones: Apoyar al Gerente de Infraestructura en el diseño y la revisión de seguridad de la red corporativa, sedes, datacenter y enlaces entre países.
- Definir y validar la segmentación de red (administrativa, servidores, WiFi de invitados, IoT/cámaras) y la DMZ.
- seguridad: Desarrollar y ejecutar programas de concienciación para usuarios y personal técnico, fortaleciendo la cultura organizacional en seguridad de la información.
- Evaluar riesgos de seguridad asociados a proveedores, servicios externos y soluciones en la nube, definiendo requisitos y controles de seguridad contractuales.
- Participar en el diseño, pruebas y mantenimiento de planes de continuidad operativa y recuperación ante desastres, garantizando la resiliencia de los sistemas críticos.
Requisitos:
- Licenciatura en Ingeniería de Sistemas, Informática, Telecomunicaciones o carreras afines.
- Certificaciones en seguridad de la información (deseable)
- Mínimo tres (3) años de experiencia en seguridad informática o gestión de riesgos tecnológicos.
- Experiencia en entornos corporativos, auditorías y cumplimiento normativo.
- Nivel de ingles Intermedio
- Experiencia previa en la operación/administración de un SIEM o EDR (Wazuh o similar).
- Conocimiento en firewalls, antivirus corporativos, VPN, IDS/IPS y seguridad perimetral.
- Conocimiento de servidores Windows, Linux y redes LAN/WAN.
- Manejo de herramientas de monitoreo y análisis de seguridad.