Administrador De Seguridad De TI

Requisitos:Ingeniería o Licenciatura en Sistemas Informáticos o carrera afín.Mínimo 2 años de experiencia en la administración de herramientas de Seguridad Tecnológica. (Indispensable)Mínimo 2 años en áreas de Seguridad Tecnológica. (Indispensable)Inglés intermedioHorario de lunes a viernes de 8:30 am a 5:30 pmModalidad presencial (los primeros 3 meses y luego hibrido)Dirección: Urb. El Rosal, final 51 Av. Sur #1-B, San Salvador
Objetivo del puesto:Dar soporte 7/24 sobre las plataformas de seguridad e identidad, planear y ejecutar las actividadesdirectamente relacionadas a la seguridad informática ante eventos de seguridad relacionados(pero no limitados a) fuga de información, incidentes de virus informáticos / malware y monitoreode las herramientas de seguridad.
Funciones principales:Dar soporte técnico a las operaciones de seguridad del Banco, incluyendo la administración de las herramientas de protección, la atención de incidentes y el apoyo en los sistemas relacionados con la seguridad de identidad y el trabajo colaborativo; abarcando los controles para proteger la información, el monitoreo de actividades, la defensa ante amenazas y el aseguramiento de las principales soluciones que utilizan los colaboradores.Monitorear diariamente las herramientas de seguridad tecnológica, así como proponer y definir esquemas que reduzcan los incidentes de seguridad que se presenten.Atender y solucionar los requerimientos e incidentes registrados a través de la herramienta de tickets.Administrar las plataformas de autenticación de todos los usuarios de la institución.Administrar las plataformas de resolución de nombres internos y públicos que soportan el correcto funcionamiento de los aplicativos de uso interno y de cara al cliente.Administrar y dar soporte a las plataformas de certificados digitales, asegurando que la comunicación e información de los aplicativos de cara al cliente cumplan con altos estándares de seguridad tecnológica.Dar soporte y administrar la herramienta colectora de Logs para el cumplimiento de normativas establecidas por entes reguladores.Alertar a los colaboradores sobre el uso no apropiado de los sistemas y tecnologías de colaboración.Participar en el desarrollo y planificación de capacitaciones que generen cultura organizacional sobre temas de ciberseguridad en todas las áreas del Banco.Acompañar en procesos de despliegues automatizados CI/CD, aplicando estrategias DevSecOps.Generar informes de cara a entes reguladores y supervisores.Participar en la planificación de capacitaciones técnicas hacia los equipos de desarrollo sobre programación segura y estándares como OWASP MASVS, OWASP MASWE y OWASP MASTG, entre otros.Participar en la planificación de capacitaciones técnicas sobre estándares de ciberseguridad (ISO27001, 27002, 27032, NIST CSF, NRP-23, NRP-32, NRP-24, OWASP, DORA, NIST RMF IA, ISO 42001, entre otros) dirigidas a los equipos de la Dirección Digital & Tecnología.Preparar informes, comités de compras, comités estratégicos, entre otros.
Conocimientos técnicos:Seguridad de Endpoints y RedProtección Antivirus (Endpoint) con capacidades HIPS/IPS, AntiMalware, Cifrado de Disco Duro y Bloqueo de dispositivos USB.Protección y Filtrado Web. Microsoft Azure y Office 365Administración de Suite Office 365: buzones, listas de distribución, buzones compartidos y grupos.Administración de Microsoft Azure: Azure Active Directory, Políticas de Identity, grupos y usuarios externos.Administración de Exchange Online Protection: permisos sobre buzones, delegación, expansión de buzones y actualización de fotografías.Administración de Suite de protección Office 365: Seguridad, Cumplimiento, Intune, Directivas de protección, Defender for Cloud y Azure Security.
Infraestructura y DirectorioAdministración avanzada de Directorio Activo (Políticas de Grupo).Administración avanzada de DNS.
Herramientas de SeguridadAdministración de herramientas Manage Engine: AD Manager, AD Audit, PMP y AD SelfService.Administración de herramientas de prevención de fuga de información: SAFETICA, Microsoft Compliance, entre otras.
Competencias:Competencias organizacionalesOrientación al clienteIntegridadOrientación a resultadosTrabajo en equipo
Competencias funcionales del puestoPensamiento analítico avanzado para la detección, rastreo y detención de amenazas tecnológicas.Alta capacidad de colaboración con equipos técnicos y de negocio.Dominio de herramientas de seguridad gratuitas: detección, análisis y contención de Malware.Alta capacidad de expresión oral y escrita.Elaboración y edición de informes técnicos y no técnicos.Elaboración de presentaciones sobre seguridad tecnológica (proyectos, iniciativas, demostraciones).