Líder de Operaciones de Ciberseguridad (Future Project) (Colombia) What success looks like in this role: Contribuir al desarrollo de las mejoras de los procesos de la operación de los servicios dentro del alcance, incluyendo el desarrollo de tareas automatizadas. Coordinar los esfuerzos para la recopilación de información, evidencia y reportes para las auditorías. Desarrollar las tareas con limitada supervisión directa. Brindar soporte y acompañamiento al cliente en auditorías. Participar activamente en mesas de trabajo técnicas y estratégicas con el cliente. Generar y presentar reportes ejecutivos de la operación (gestión de vulnerabilidades, identidades, incidentes,…) y de riesgos. Mantener los Niveles de Servicio (SLAs) dentro de los umbrales permitidos en el servicio. Apoyar al equipo de Inteligencia y Ciberdefensa en los incidentes de ciberseguridad o requerimientos de la operación. Brindar guía y recomendaciones al cliente en torno a mejoras en la operación (procesos, arquitectura, controles), auditorías y estrategia de ciberseguridad. Participar en talleres, eventos, entrenamientos y conferencias de ciberseguridad. Compromiso de mantener un nivel elevado de conocimiento en torno a las tendencias de ciberseguridad, tecnologías y tendencias de amenazas del sector financiero. Obtener y/o mantener vigentes las certificaciones actuales o las que se definan. Detección y respuesta a incidentes de ciberseguridad. Contribuir a la mejora de la operación actual y al desarrollo de nuevos proyectos en colaboración con Arquitectos de Ciberseguridad y Consultores de Seguridad de la Información. #LI-LB2 You will be successful in this role if you have: Ing, en Sistemas, electrónica y comunicaciones, telecomunicaciones, o afín. o experiencia equivalente. Más de 6 años de experiencia en Implementación y Administración de soluciones de Ciberseguridad. Experiencia en la gestión de equipos de trabajo. Estar familiarizado con o haber implementado/administrado soluciones de ciberseguridad: SIEM (Security Information and Event Management), DLP (Data Loss Prevention), Escáners de Vulnerabilidades, PKI (Public Key Infrastructure), certificados, IAM/PAM (Identity and Access Management/Privileged Access Management), MFA (Multi Factor Authentication), NGFW (Next Generation Firewalls), EDR (Endpoint Detection and Response). Estar familiarizado o haber participado en la implementación de marcos de gobierno o controles como: SOX, ISO 27000, NIST, COBIT, PCI DSS, CIS Controls. Experiencia en el sector financiero específicamente en bancos. Experiencia en la participación de desarrollos de estrategias y políticas de seguridad. Habilidades de escritura y desarrollo de presentaciones o reportes técnicos/riesgos. Experiencia en la evaluación de ciberriesgos. Conocimiento de regulaciones y cumplimiento. Inglés intermedio. Deseables: Cursos en: CISSP o CISM. Certificaciones de soluciones de Ciberseguridad asociadas a las siguientes soluciones: SIEM (Security Information and Event Management), NGFW (Next Generation Firewall), EDR (Endpoint Detection and Response), WAF (Web Application Firewall), DAM (Database Activity Monitoring), IAM/PAM (Identity and Access Management/Privileged Access Management), HSM (Hardware Security Module), ZTNA (Zero Trust Network Architecture), Cloud (AWS, Azure, GCP), DLP (Data Loss Prevention), IPS (Intrusion Prevention System). CEH (Certified Ethical Hacking) o equivalente. CIH (Certified Incident Handler) o equivalente. #LI-LB2#J-18808-Ljbffr
