Oficial de Seguridad TI

Estamos en la búsqueda de un Oficial de Ciberseguridad Certificado en ISO 27001 que actúe como asesor técnico clave dentro de nuestra organización. Este profesional tendrá la responsabilidad de impulsar prácticas de seguridad desde la concepción de los proyectos hasta su ejecución, garantizando así la integridad, confidencialidad y disponibilidad de la información. Esta es una oportunidad única para aquellos que deseen liderar iniciativas de protección de datos, políticas de cumplimiento y respuesta ante incidentes en un entorno altamente impactante y regulado.

Funciones Principales

• Diseño y Mantenimiento de Políticas: Diseñar, implementar y mantener políticas y procedimientos de seguridad de la información y protección de datos personales, alineados con estándares y regulaciones internacionales.
• Asesoría Técnica: Asesorar técnicamente a equipos de desarrollo para la incorporación de seguridad desde el diseño de proyectos tecnológicos, asegurando que los principios de seguridad se integren a lo largo del ciclo de vida del desarrollo de software.
• Evaluación y Auditoría de Seguridad: Evaluar riesgos, realizar auditorías de seguridad y análisis de impacto para detectar brechas, proponiendo mejoras y ajustes que fortalezcan la postura de ciberseguridad de la organización.
• Coordinación Interdepartamental: Coordinar con distintas áreas la aplicación de prácticas de ciberseguridad y cumplimiento normativo, asegurando un enfoque de gestión transversal que fomente una cultura de seguridad en toda la organización.
• Gestión de Incidentes: Participar activamente en la gestión de incidentes de seguridad, implementando un plan de respuesta ante incidentes que minimice el impacto y garantice la continuidad operativa.
• Vigilancia de la Seguridad: Realizar análisis de vulnerabilidades periódicamente y evaluar controles de seguridad existentes, proponiendo estrategias efectivas para el fortalecimiento continuo de la arquitectura segura de la empresa.
• Sensibilización y Formación: Promover la sensibilización en ciberseguridad dentro de todos los niveles de la organización, creando programas de capacitación y comunicación efectiva.

• Experiencia: Mínimo 4 años de experiencia en roles de ciberseguridad, con un fuerte enfoque en protección de datos y cumplimiento normativo.
• Certificaciones: Titulación en Ingeniería en Sistemas, Ciencias de la Computación o campo relacionado. Certificaciones relevantes como CISSP, CISM, CRISC, ISO 27001 Lead Implementer, ISO 27001 Lead Auditor, DPO, CEH, y CompTIA Security+ serán altamente valoradas.
• Conocimientos Técnicos: Experiencia demostrable en Seguridad de la Información, Ciberseguridad, Protección de Datos Personales, y en la implementación de medidas de cumplimiento tecnológico.
• Habilidades Analíticas: Capacidad de realizar análisis crítico, evaluar riesgos tecnológicos y aplicar métodos de ciberinteligencia para la prevención y detección temprana de amenazas.
• Comunicación: Excelentes habilidades en comunicación efectiva, tanto verbal como escrita, permitiendo la interacción con equipos técnicos y no técnicos.
• Ética Profesional: Fuerte compromiso con la ética profesional y la confidencialidad en el manejo de información sensible.