Descripción general Objetivo general del rol/cargo: Diseñar y soportar la observabilidad a los productos y servicios que ofrece el proceso de tecnología, vigilando y gestionando las acciones necesarias para asegurar su capacidad, disponibilidad, integridad, confidencialidad y continuidad de manera oportuna. Responsabilidades del rol/cargo: • Gestionar de manera efectiva y eficiente los incidentes y eventos escalados del CCOT, para generar actividades de detección, reporte, control, mitigación y/o recuperación en caso de ser requeridas. • Hacer seguimiento a los planes de tratamiento de riesgos, la sostenibilidad de las acciones de remediación y documentación de lecciones aprendidas de los incidentes del CCOT. • Diseñar y ejecutar actividades de Read Team para simulación de ataques y brechas de incidentes para definir planes de acción de mejora continua. • Implementar tecnologías y definir estrategias de decepción para identificación oportuna de las tácticas, técnicas y procedimientos en los ataques cibernéticos. • Mantener y generar los indicadores definidos para el tablero de control de CCOT. • Definir, apoyar en la implementación de DevSecOps en Tecnología. • Estructurar y administrar el programa integral de gestión de riesgos de Ciberseguridad y de observabilidad y asegurar la implementación efectiva de los requerimientos de ciberseguridad y observabilidad por diseño en los proyectos de la organización. • Diseñar e implementar la observabilidad para los productos y servicios de Tecnología. • Diseñar e implementar planes de recuperación frente a incidentes de ciberseguridad y coordinar las pruebas de PRD de Tecnología y ciberactivos críticos. • Realizar la documentación y divulgación de políticas y procedimientos y el seguimiento al cumplimiento de los aspectos regulatorios en ciberseguridad y observabilidad. • Proponer el plan de formación para la sensibilización de las políticas, procedimientos, estándares y guías de Ciberseguridad de la organización y mantener los registros de las formaciones de los procesos, con las listas de asistencias, evaluación y encuesta de la formación. • Controlar y asegurar la implementación de planes de auditoría interna para verificar el cumplimiento de las políticas y procedimientos adoptados por la organización. • Realizar adicionalmente a las funciones definidas, las actividades que se asignen para el desempeño de su rol y el cumplimiento de los objetivos del equipo. Formación: Profesional en Ingeniería de Sistemas, con maestría en Seguridad Informática, preferiblemente en Ciberseguridad o Ciberdefensa o en Inteligencia artificial o en transformación digital o afines. Conocimiento técnico y certificaciones: • Inglés B2 o superior. • Certificado experto Zabbix. Ubicación: Yumbo Experiencia: 3 años en implementación de proyectos de observabilidad. Palabras clave: • Observabilidad Cargos relacionados: Datos complementarios • Universitaria • Energía eléctrica • 3 años de experiencia • Contrato Indefinido • 1 Vacante #J-18808-Ljbffr
