Perfil:
* título de licenciatura o ingeniería en sistemas, informática o áreas afines.
experiencia laboral:
* a partir de 3 años.
áreas clave de experiencia:
* soc, gestión de vulnerabilidades, respuestas a incidentes, seguridad sap/btp, normativas iso 27001, gdpr, nist, seguridad en entornos sap, gestión de accesos y privilegios.
habilidades y competencias:
* enfoque en resultados.
* atención al detalle.
* trabajo colaborativo.
* comunicación asertiva.
* resolución de conflictos.
responsabilidades principales:
* supervisar el monitoreo de seguridad en tiempo real (soc).
* gestionar herramientas como siem, dlp, firewalls, ndr y edr.
* coordinar auditorías internas y externas (iso 27001, fssc, nom).
* elaborar y actualizar políticas y procedimientos de seguridad.
* elaborar y actualizar planes de respuesta a incidentes de ciberseguridad.
* realizar análisis forense y gestión de incidentes.
* capacitar a usuarios en buenas prácticas de seguridad.
* colaborar con áreas como infraestructura, desarrollo, auditoría y cumplimiento.
* evaluar el nivel de seguridad que tienen las herramientas de software y el hardware que se implementa.
* establecer líneas base de seguridad para puntos finales, servidores, firewalls y equipo de red lan/wan.
* establecer indicadores o kpi's de vulnerabilidades, incidentes o amenazas de seguridad de los sistemas.
* supervisar la correcta gestión de identidades de usuarios de los sistemas (altas bajas y cambios).
* ejecutar escaneos de vulnerabilidades para servidores y equipos de red. Coordinar pruebas de penetración para los sistemas y aplicativos.