ESPECIALISTA EN SEGURIDAD INFORMÁTICA

1. Objetivo del Cargo

Proteger la infraestructura tecnológica de la entidad financiera mediante la implementación, operación y monitoreo de controles técnicos de seguridad. El especialista será clave para mitigar riesgos cibernéticos, garantizar arquitecturas seguras y asegurar la correcta ejecución técnica de las políticas definidas por el área de Seguridad de la Información.

2. Principales Funciones

• Gestionar y/o subsanar las vulnerabilidades identificadas en los procesos de pentesting, análisis de vulnerabilidades y análisis de brechas de los estándares de seguridad de plataformas y requerimientos de PCI DSS.
• Desarrollar e implementar las políticas y procedimientos de seguridad informática previa coordinación con el área de Ciberseguridad (o Control Interno), monitoreando su cumplimiento en la infraestructura tecnológica.
• Gestionar y/o administrar herramientas de resolución de vulnerabilidades, así como el manejo de herramientas de testing de vulnerabilidades.
• Realizar análisis de riesgos de TI en nuevas tecnologías y proyectos para plataformas on premise y nube, asegurando la "seguridad desde el diseño".
• Gestionar y atender la gestión de parches de todas las plataformas TI, así como asistir activamente a los desarrolladores en la solución de vulnerabilidades operativas y de código.
• Ejecutar y mantener el hardening de servidores, equipos de comunicaciones y componentes cloud, estableciendo y asegurando el cumplimiento de las líneas base de seguridad de la entidad.
• Revisión y creación de informes técnicos de seguridad en coordinación con áreas internas de control para evidenciar la efectividad de las medidas adoptadas.
• Brindar soporte técnico especializado y actuar como punto de escalamiento para el Analista de Seguridad Informática del área.
• Ejecutar acciones técnicas de contención y erradicación frente a incidentes de ciberseguridad reportados en las plataformas tecnológicas de la entidad.