Especialista de Seguridad de la Información Monitoreo y Proyectos

Nivel Académico: 

Profesional universitario en las carreras de Sistemas, Computación e Informática.

Experiencia:

Experiencia mínima de un (1) año desempeñando cargos similares.

Conocimientos:    

Conocimientos en Herramientas de Monitoreo tipo SIEM, Paquete Microsoft Office, Firewall, Directorio Activo, Power System IBM I, Habilidad Analítica y Numérica, Métodos de Solución de Problemas, Elaboración de Reportes, Informes y Presentaciones, Gestión de Proyectos en Materia de Informática, Estadística Aplicada, Ciberseguridad, Normativas ISO 27001 e ISO 27002, Normativa Tecnológica de Sudeban y Norma Internacional OWASP.

Finalidades:

Aplicar un monitoreo eficaz y continuo que contribuya con el resguardo y protección de los activos de información, para identificar posibles brechas de seguridad y apoyar en la mitigación del riesgo de las mismas.

Documentar formalmente los procedimientos de monitoreo sobre nuevos activos de información, así como actualizar los procesos vigentes, para mantenerlos actualizados de acuerdo a las exigencias del ente regulador.

Generar las alertas y reportes que constituyen el insumo base de los informes trimestrales, para dar cumplimiento a las normativas y políticas establecidas.

Configurar las alertas de seguridad en los diferentes sistemas de monitoreo, para entonar y depurar constantemente los falsos positivos.

Apoyar en la investigación e incidencias de seguridad de la información a través de la utilización de los sistemas de monitoreo, para documentar el incidente.

Evaluar, recomendar y promover mecanismos que apoyen la seguridad de la información, de acuerdo a las mejores prácticas y evaluaciones, con la finalidad de contribuir con la continuidad del Negocio.

Evaluar, controlar y hacer seguimiento a los controles de seguridad solicitados por los Auditores Externos y Ente Regulador, a fin de dar cumplimiento a los estándares requeridos por ellos y evitar sanciones a la Institución.

Elaborar y presentar reportes estadísticos, con la finalidad de analizar comportamientos inusuales de los activos de información.