Especialista de Seguridad de Información

Claro Puerto Rico; Guaynabo (PR); On-site; USD 80,000 - 120,000; Full time

Job summary

Claro Puerto Rico busca un profesional en ciberseguridad para diseñar e implementar respuestas a incidentes y estrategias de mitigación para reducir riesgos en sus sistemas de información. El candidato evaluará vulnerabilidades, realizará investigaciones forenses y asesorará en seguridad para toda la empresa.

La posición exige capacidad de documentar perfiles de amenaza, proponer mejoras en monitorización y establecer estándares de seguridad, políticas y planes de continuidad para protección de

Qualifications

• Bachillerato en Ingeniería en Sistemas de Computadoras, Ciencias de la Computación o Ciberseguridad.
• Certificaciones preferibles: CISSP, CISA, GSEC, CCNA, Security+, CEH o PCI.
• Conocimiento de normas ISO, PCI, NIST, OWASP, CIS, etc.

Responsibilities

• Desarrollar e implantar estrategias de respuesta a incidentes y mitigación de daños.
• Conducir evaluaciones de vulnerabilidad y riesgos de seguridad de TI.
• Asesorar en seguridad de la información y documentar perfiles de amenaza.
• Investigar y diseñar soluciones para monitorización y forense en TI.
• Establecer y mantener estándares técnicos de seguridad y procedimientos de prevención y manejo de incidentes.

Skills

Programación

Seguridad de la información

Análisis de riesgos

Investigación de incidentes

Forense digital

Education

Ingeniería en Sistemas/Computadoras o Ciberseguridad

Tools

EDR

DLP

PAM

NAC

Job description

Desarrolla e implanta estrategias de respuesta a incidentes y de mitigación para reducción de daños a los sistemas de información por medio de herramientas de monitorización. Conduce evaluaciones técnicas sobre vulnerabilidades y riesgos de seguridad de los sistemas de información. Asesora en materia de seguridad de la información. Documenta nuevos perfiles de amenaza a los sistemas de información y establece medidas de mitigación. Investiga, analiza en detalle, diseña, prueba e implanta soluciones de sistemas de información para mejorar la monitorización de los sistemas de seguridad y la tecnología forense en el campo de las computadoras. Participa y colabora en el establecimiento de estrategias para mejorar la seguridad de los sistemas de información de la compañía. Asiste en el desarrollo de estándares técnicos de seguridad para el establecimiento de políticas que prevengan y mitiguen los riesgos de ciberseguridad, incluyendo el diseño, coordinación e implantación de procedimientos de prevención, investigación y manejo de incidentes de ciberseguridad. Actúa como perito principal en asuntos relacionados con la seguridad de los sistemas de información, redes informáticas y prácticas de seguridad de sistemas de información. Asume la jurisdicción y resuelve cabalmente situaciones clasificadas como de extrema complejidad o de alta prioridad para la continuidad del servicio. Diseña y propone iniciativas y soluciones creativas para la mejora continua de los procesos del área y de la compañía, para lograr una mayor productividad y calidad en los procesos y entregables, logrando el establecimiento de estrategias confiables y seguras de seguridad de información a nivel de toda la empresa.

Preparación Académica:

Bachillerato en Ingeniería en Sistemas de Computadoras (Software Engineer) o Bachillerato en Ciencias de Computadoras o bachillerato en Ciberseguridad o similares. *(El título del programa de estudios varía de acuerdo con la institución académica). Preferiblemente poseer una de las siguientes certificaciones: CISSP (Certified Information Systems Security Professional), CISA (Certified Information Systems Auditor), GSEC (GIAC Security Essentials Certification), CCNA, Security+, EC-Council CEH (Certified Ethical Hacker) o alguna certificación del concilio PCI, o similares. De no tener ninguna, se espera que el candidato domine los temas relacionados a una o más de estas certificaciones o similares.

Experiencia

Dos (2) años de experiencia en una combinación de al menos tres (3) de las siguientes funciones: Programación o desarrollo de software; administración de sistemas, virtualización y contenedores, diseño y troubleshooting de sistemas, redes, dispositivos de red, bases de datos, firewalls, IPS/IDS, antimalware, EDR, DLP, CASB, PIM, PAM, AntiSpam, NAC, y otras soluciones de ciberseguridad; análisis de riesgos de seguridad en sistemas informáticos y su información; auditorías de sistemas informáticos, control de accesos a sistemas y perfiles de accesos; análisis y manejo de cualquier tipo de riesgos; protocolos criptográficos; manejo e investigaciones de incidentes de seguridad de la información o incidentes de IT; coordinación de ejercicios de preparación (drills) para incidentes de alto impacto, preparación de estrategias y planes para la prevención y manejo de emergencias y/o crisis, BCP y DRP; escaneos y manejo de vulnerabilidades, endurecimiento (hardening) de sistemas; pruebas de penetración de seguridad; soporte técnico en computadoras, servidores o sistemas de TI; análisis forense de sistemas informáticos; clasificación y manejo de los datos y la información; controles y manejo de la privacidad; cumplimiento con estándares de ciberseguridad (ej.: ISO, PCI, NIST, OWASP, CIS, etc.); conocimiento de las plataformas de telecomunicaciones y sus protocolos de comunicación y señalización (ej.: ingeniería de telecomunicaciones); o actividades similares.

Somos un patrono con Igualdad de Oportunidades en el Empleo y tomamos acción afirmativa para reclutar Veteranos Protegidos y Personas con Discapacidad.

Patrono con igualdad de oportunidades en el empleo. Todos los solicitantes calificados recibirán consideración para empleo sin distinción de raza, color, religión, sexo, embarazo, orientación sexual, identidad de género, origen nacional, edad, status como veterano protegido o discapacidad física o mental.

"IOE/Acción Afirmativa para Veteranos/Personas con Discapacidad"