Supervisor de IT y Ciberseguridad

El supervisor de TI y seguridad de TI es responsable de diseñar, monitorear, configurar y brindar soporte a la infraestructura de TI, de seguridad de TI y gobernanza TI en. Encargado de supervisar la instalación y mantenimiento de equipos, aplicaciones de la tecnología de la información y seguridad de los sistemas de la empresa. Implementa controles y procedimientos de seguridad para mitigar los riesgos y mejorar la postura de seguridad de la empresa. Se desempeña como senior experto en seguridad y defensa de los sistemas informáticos y protección de la información. Proporciona recomendaciones basadas en el análisis de datos, la investigación y los estándares y marcos de la industria.

I.  RESPONSABILIDADES ESENCIALES DEL PUESTO:

No. de empleados que supervisa directamente: 2

A.
Instalar, administrar y solucionar problemas de herramientas de seguridad, como firewalls de próxima generación, protección de puntos finales, CASB, antispam y antiphishing, seguridad en la nube, administración de acceso e identidad y políticas de seguridad de dominio.

B.
Supervisa y analiza los datos de las herramientas de gestión de eventos e información de seguridad, en busca de comportamientos sospechosos o indicadores de sistemas comprometidos (IOCs) y tome las medidas adecuadas.

C.
Da apoyo en la seguridad de sistemas inteligentes.

D.
Analiza, desarrolla y somete para evaluación de su supervisor el presupuesto anual según el plan de trabajo establecido.

E.
Encargado de analizar y desarrollar RFQ (request for quote) y RFP (request for proposal) según la necesidad del área de la seguridad de sistemas de información.

F.
Recibe y atiende solicitudes de los usuarios relacionadas a la seguridad de sistemas de información por el mal funcionamiento y/o anomalías de la red y/o coordina con el suplidor contratado; tomando decisiones para impactar lo menos posible el servicio a usuarios.

G.
Ejecuta la coordinación con los contratistas para la reparación y recepción de los equipos de seguridad de sistemas de información para asegurar el mínimo tiempo de "downtime" y la optimización de la red.

H.
Analiza, desarrolla y ejecuta proyectos de infraestructura de mejoras en tecnología de seguridad de la información en las empresas.

I.
Prepara informes mensuales del cumplimiento relacionados a programas establecidos de todo lo relacionado a la seguridad de los sistemas de información e infraestructura.

J.
Provee recomendaciones y apoyo sobre la seguridad y acceso de información en áreas de mantenimiento de sistemas de información y telecomunicaciones y nuevas implementaciones de tecnología.

K.
Actualiza y/o coordina con proveedores la ejecución a los softwares y los sistemas con los últimos parches de seguridad, siguiendo los procesos y herramientas de administración de parches de las empresas.

L.
Encargado del proceso de compras del área de la seguridad de sistemas de información.

M.
Implementa los planes de remediación a partir de evaluaciones de vulnerabilidad y ejercicios de pruebas de penetración en las redes de las empresas.

N.
Configurar el acceso y los permisos de los usuarios dentro de los sistemas y aplicaciones informáticas, hacer cumplir el principio de privilegio mínimo.

O.
Encargado en la ejecución de controles de TI para respaldar los requisitos de seguridad y cumplimiento.

P.
Asistir en auditorías de rutina y asegurar que los controles de seguridad de los sistemas estén implementados y sean efectivos en las empresas.

Q.
Participa en el equipo de Respuesta e Incidentes de Seguridad, Recuperación de Desastres y BCP.

R.
Administrar la infraestructura de clave pública utilizada para proteger las comunicaciones y el cifrado.

S.
Soporte de redes privadas virtuales de empresa, sitio a sitio, sistema de acceso remoto del usuario y seguridad de la red.

T.
Identificar y documentar los riesgos de seguridad de la información y brindar recomendaciones.

U.
Colaborar con miembros del equipo de Tecnología de la Información para resolver problemas y mejorar la seguridad.

V.
Provee orientación a nuevos usuarios sobre los aspectos relacionados a la seguridad de la información.

W.
Colaborar con miembros de otros departamentos para crear conciencia, mitigar, resolver problemas y mejorar la seguridad de la información de las empresas.

X.
Fomenta un ambiente positivo de trabajo que motive a las personas y grupos a alcanzar sus metas en la organización.

Y.
Otras tareas a fines con el puesto, que se puedan requerir por necesidad operacional.

I. REQUISITOS DEL PUESTO:

A.    Educación y/o Experiencia

Bachillerato en Ciencias de la Computación o equivalente y/o 10 a 15 años de experiencia en puestos similares que le permitan adquirir un conocimiento profundo del hardware y del software de los sistemas electrónicos y de comunicaciones de la Empresa.

Más de 3 años de experiencia práctica con las tecnologías de Microsoft (Windows Servers, Azure, Office 365, Windows Domain Services y políticas de seguridad).

Más de 10 años de experiencia trabajando con herramientas de protección de puntos finales, seguridad de red y firewalls de última generación.

Familiaridad y/o experiencia con NIST, CIS y marcos de seguridad.

B.    Certificados, Licencias, Registros

Licencia de Conducir

10 horas de OSHA, Industria General, preferible

C.    Destrezas de Lenguaje y Comunicación

Bilingüe (español e inglés). Capacidad de leer y de interpretar documentos tales como reglas de seguridad, instrucciones de funcionamiento, de mantenimiento y manuales de procedimiento. Capacidad de escribir informes y correspondencia rutinarios. Capacidad de hablar con efectividad ante un grupo de suplidores o de empleados de la organización

D.    Destrezas Matemáticas

Capacidad de sumar, restar, multiplicar, y dividir en todas las unidades de la medida, usando números enteros, fracciones comunes, y decimales. Capacidad de computar tarifas, por cientos, dibujar e interpretar gráficos de barra. Capacidad de aplicar conceptos de álgebra y de geometría básica.

E.    Capacidad del Razonamiento

Capacidad de definir problemas, recoger datos, establecer hechos, y llegar a conclusiones válidas. Capacidad de interpretar una variedad extensa de instrucciones técnicas en forma matemática o de diagrama y de ocuparse de varias variables abstractas y concretas

F.    Conocimientos y habilidades

·    Programas y sistemas de hardware y software.

·    Solución de problemas de computadoras y telecomunicaciones.

·    Antivirus y seguridad de la información.

·    Programas de e-mail e internet.

·    Habilidad para instalar y administrar hardware, software, y networks.

·    Destrezas de manejo del tiempo.

·    Destrezas de supervisión y liderazgo.

·    Destrezas de trabajo en equipo.

·    Destrezas analíticas y solución de problemas.

·    Destrezas de toma de decisiones.

·    Destrezas de comunicación. (verbal, presentación y de escuchar)

·    Destrezas efectivas de comunicación escrita.

·    
Conocimiento en sistemas y aplicaciones específicas de su área incluyendo Microsoft Office 365 (Word, Excel, PowerPoint, OneDrive, Outlook, Teams & Share Point, OneDrive, Azure).

·  
  Ha
bilidad de manejar y dar prioridad a múltiples proyectos simultáneamente.

·    Conocimiento en los principios y procesos relacionados a la planificación, coordinación, ejecución y presupuesto