El administrador de seguridad de la información es responsable de implementar y mantener el marco de seguridad cibernética de una organización. Esto incluye proteger los sistemas de información contra el acceso no autorizado, identificar vulnerabilidades, mitigar los riesgos de seguridad y garantizar el cumplimiento de las normas y regulaciones de seguridad pertinentes. El rol implica monitorear la actividad de la red, realizar evaluaciones de riesgos y colaborar con varios equipos para mantener un entorno de TI seguro.
Enlace al empleo: https://flywheel.wd5.myworkdayjobs.com/en-US/Job_Duck_Careers/details/Information-Security-Administrator_R-101815?source=Job_Duck_Website
Los deberes y responsabilidades incluirán, entre otros, los siguientes:
Responsabilidades:
Monitoreo de seguridad y respuesta a incidentes
- Supervisar la actividad de los sistemas para detectar y responder a amenazas y violaciones de seguridad.
- Investigar incidentes de seguridad, analizar registros y recomendar acciones correctivas.
- Mantener y actualizar los planes y protocolos de respuesta a incidentes.
Control de acceso y aplicación de políticas
- Gestionar el acceso y los permisos de los usuarios de acuerdo con las políticas de seguridad.
- Garantizar el cumplimiento de las políticas de seguridad en todos los sistemas y departamentos de TI.
- Revisar y actualizar periódicamente los sistemas y protocolos de control de acceso.
Gestión de vulnerabilidades
- Realizar evaluaciones de vulnerabilidad y pruebas de penetración periódicas.
- Trabajar con equipos de TI para priorizar y remediar vulnerabilidades.
- Mantenga los sistemas parcheados y actualizados para mitigar los riesgos.
Herramientas y sistemas de gestión de ciberseguridad
- Configurar, administrar y mantener herramientas de seguridad como firewalls, software antivirus, sistemas SIEM (gestión de eventos e información de seguridad) y sistemas de detección/prevención de intrusiones (IDS/IPS).
- Evaluar e implementar nuevas tecnologías y herramientas de seguridad.
Formación y Concientización
- Desarrollar y brindar capacitación en ciberseguridad para empleados.
- Promover la conciencia sobre las amenazas de phishing e ingeniería social en toda la organización.
Soporte de auditoría
- Ayudar con auditorías y evaluaciones de seguridad interna.
Documentación y elaboración de informes
- Mantener documentación detallada de configuraciones de seguridad, incidentes y acciones de respuesta.
- Proporcionar informes periódicos sobre métricas de seguridad, vulnerabilidades e incidentes a la gerencia.
Para ser considerado para esta oportunidad, usted debe tener lo siguiente:
Cualificaciones
Educación: Licenciatura en Ciencias de la Computación , Tecnología de la Información, Ciberseguridad o campo relacionado.
Certificaciones (Ventajosas):
- Seguridad CompTIA+
- Profesional certificado en seguridad de sistemas de información (CISSP)
- Gestor certificado de seguridad de la información (CISM)
- Hacker ético certificado (CEH)
Experiencia:
- 2+ años en seguridad de la información o roles de TI relacionados.
Habilidades
- Fuertes habilidades analíticas y de resolución de problemas.
- Excelentes habilidades de comunicación y trabajo en equipo.
- Capacidad para mantenerse actualizado sobre las últimas amenazas y tendencias en ciberseguridad.
Toda gran persona merece un gran trabajo. Por eso, ¡elige postularte ahora! Revisa tu correo electrónico y WhatsApp para conocer los próximos pasos. Asegúrate de revisar tu carpeta de correo no deseado.
Nuestro proceso de solicitud consta de varias etapas; postularse aquí es solo el primer paso . Todos los candidatos deben aprobar cada paso de nuestro proceso de solicitud para formar parte de nuestro equipo. Tenga en cuenta que este es un puesto desde casa.