Ingeniero(a) Ciberseguridad- XM

Join to apply for the Ingeniero(a) Ciberseguridad- XM role at XM SA ESP Ubicación: Medellín Tipo de Contrato: Indefinido Salario aproximado anual: $ (el salario final será definido una vez culmine el proceso de selección y se dará a conocer al candidato(a) finalista) Misión Analizar, diseñar, operar y controlar el ecosistema de ciberseguridad digital de la organización de acuerdo con las políticas y lineamientos definidos, estableciendo los controles y estrategias de defensa activa ante amenazas cibernéticas que pongan en riesgo la disponibilidad, integridad y confidencialidad de la información. Formación académica Programas profesionales (finalizado o estudiante en mínimo 7° semestre), tecnológicos o técnicos, asociados a Ingeniería de sistemas, ingeniería informática, ingeniería electrónica, telemática, telecomunicaciones o afines. Deseable Especialización o Maestría en sistemas, gestión tecnológica, seguridad de la información o ciberseguridad. Experiencia laboral Experiencia en implementación de proyectos de seguridad informática con énfasis en ISO 27002. Al menos un año de experiencia en implementación de controles de seguridad de Azure. Tiempo de experiencia: Profesional/Estudiante mínimo 7° semestre: 1-3 años, Tecnología: 3-5 años, Técnica: 5-8 años. Idiomas B2 - Intermedio Alto en Idioma Inglés. Certificaciones AZ-500: Azure Security Technologies (deseable) Gerencia de Proyectos ISO 27002 AZ-900: Microsoft Azure Fundamentals (deseable) Certificaciones en metodologías ágiles (deseable) Competencias técnicas Arquitectura solución TI o TO Principios, estándares y gobierno de los dominios de la arquitectura empresarial Gestión servicios de tecnología (áreas de ITIL) Atracción, posicionamiento, reclutamiento y Selección Implementación de controles generales de TI en defensa en profundidad: lineamientos, seguridad perimetral Elicitación de requisitos, historias de usuario, requisitos no funcionales SOC ISO 27001 y 27002 Metodología DevOps: CC/CI/CD Conocimientos en metodologías agiles Conocimientos en integraciones Diseño e implementación de pruebas de seguridad Responsabilidades del proceso Diseñar, operar y monitorear las estrategias de ciberseguridad de la organización velando por el buen funcionamiento de los servicios y plataformas de seguridad informática, seguridad tecnológica y de ciberseguridad, así como de herramientas de monitoreo como firewall, IPS, VPN, antiphishing, antispam, antivirus, entre otros. Gestionar y controlar la implementación de los componentes de seguridad informática en la organización planeando y diseñando previamente las actividades técnicas requeridas para su puesta en marcha. Administrar y monitorear los servicios asociados a la seguridad informática y ciberseguridad, ejecutando los correctivos y mejoramientos necesarios ante desviaciones encontradas, que permitan mantener los estándares y niveles de protección, disponibilidad y confidencialidad deseados. Realizar acciones encaminadas a asegurar el flujo continuo de las actividades asociadas a la gestión de la ciberseguridad de la organización, de manera que respondan efectivamente a las necesidades de protección integral y a la mitigación de los riesgos cibernéticos. Monitorear frecuentemente el entorno y el ciberespacio con el fin de identificar amenazas que puedan comprometer la seguridad informática y realizar análisis periódicos de riesgos cibernéticos que permitan la mitigación de impactos según las criticidades, la disminución de los niveles de exposición y el cierre de vulnerabilidades. #J-18808-Ljbffr