ESPECIALISTA DE MONITOREO Y EVALUACIÓN DE RIESGOS DE SEGURIDAD-OFICINA NACIONAL

Objetivo del Cargo

Ser responsable del proceso de monitoreo de eventos de seguridad de la información mediante el uso de las herramientas destinadas para dicha función. Este monitoreo deberá ejecutarse de manera adecuada, en correspondencia con su naturaleza, y gestionarse de forma eficiente conforme a estándares internacionales, normativa interna y regulatoria vigente. Asimismo, generar indicadores de seguridad sobre los eventos registrados.

Implementar controles de seguridad en la infraestructura del Banco (On-Premise y en la nube) que contribuyan al cumplimiento de la tríada de seguridad: integridad, confidencialidad y disponibilidad.

De igual manera, realizar evaluaciones de riesgos de seguridad de la información para proyectos e implementaciones de herramientas.

Principales Funciones

-Realizar el monitoreo continuo de eventos de seguridad a través de las herramientas de seguridad designadas. Además de gestionar de forma adecuada y oportuna las herramientas de monitoreo que pertenezcan a la SGNSI.

-Alertar de forma oportuna al inmediato superior sobre eventos de seguridad que se identifiquen. Asimismo, atender oportunamente requerimientos autorizados y registrados a través de Mesas de Ayuda.

-Implementar controles de seguridad en la infraestructura del Banco (On Premise y en Nube) que apoyen el cumplimiento de la triada de seguridad (Integridad, Confidencialidad y Disponibilidad).

Perfil Profesional y Experiencia

-Licenciatura o Egresado de carreras de Ingeniería de Sistemas, Informática o ramas afines

-Postgrado en Riesgo de Seguridad de la Información o afines al objetivo del cargo

-Se valorará tener Certificaciones en CISM, CEH, AWS Certified Security, Azure Security Engineer u otros similares y manejo de herramientas de seguridad.

-Tres (3) desempeñando funciones de similar responsabilidad relacionadas al objetivo del cargo, en instituciones de intermediación financiera.

Conocimiento en:

-Normativa externa relacionada al cargo

-Gestión de riesgos de seguridad de la información y ciberseguridad

-Factores de riesgo de seguridad

-Plantes de Continuidad del negocio

-Identificación y descubrimiento de vulnerabilidades técnicas

-Manejo de herramientas de seguridad como SIEM, PAM. Además de conocimiento de componentes de nube

Competencias

Orientación al logro con calidad

Adaptabilidad Digital

Trabajo en Equipo

Gestión del Cambio