Coord. De Ciberseguridad

Descripción

Buscamos un profesional altamente calificado para unirse a nuestro equipo como Coordinador de Ciberseguridad, especializado en CSIRT, Red Team y Ciberinteligencia. El candidato ideal será responsable de liderar nuestras operaciones de seguridad, incluyendo la respuesta a incidentes, simulaciones de ataques y recolección de inteligencia cibernética.

Misión del puesto

Garantizar la protección de la infraestructura digital de Telefónica Venezolana, C.A, mediante la implementación y gestión de estrategias avanzadas de seguridad. Este rol crucial incluye operaciones del equipo de respuesta a incidentes (CSIRT), la realización de pruebas de penetración y simulaciones de ataques (Red Team), y la recopilación y análisis de inteligencia cibernética para anticipar y mitigar amenazas. Además, el Coordinador de Ciberseguridad debe asegurar que todas las políticas y procedimientos de seguridad estén actualizados y sean efectivamente comunicados y comprendidos por todo el personal, promoviendo así una cultura de ciberseguridad sólida y proactiva en toda la organización.

Funciones principales

• Implementación de Políticas de Seguridad:
  Colaborar con el Supervisor para implementar y mantener las políticas de seguridad cibernética establecidas por la organización.
  Asegurarse de que las políticas de seguridad se cumplan en todas las operaciones diarias.
• Gestión de Incidentes:
  Coordinar las actividades de respuesta a incidentes junto con el CSIRT.
  Mantener una comunicación clara y efectiva con el Supervisor y el Gerente General durante y después de un incidente de seguridad.
  Proponer y supervisar la implementación de medidas correctivas.
• Operaciones del Red Team:
  Planificar y ejecutar pruebas de penetración y simulaciones de ataques bajo la supervisión de la Gerencia.
  Documentar los hallazgos y trabajar con otros departamentos para mitigar las vulnerabilidades.
• Análisis de Ciberinteligencia:
  Recopilar y analizar inteligencia cibernética relevante.
  Informar al Supervisor y al Gerente General sobre posibles amenazas y tendencias emergentes.
• Capacitación y Concienciación:
  Proporcionar formación en ciberseguridad al personal, alineando los esfuerzos con las estrategias definidas por el Supervisor.
  Organizar talleres y sesiones de concienciación sobre ciberseguridad.
• Colaboración y Comunicación:
  Trabajar estrechamente con otros coordinadores y equipos para integrar la seguridad en todos los procesos y proyectos.
  Actuar como punto de contacto para asuntos relacionados con la ciberseguridad, manteniendo una comunicación fluida con el Supervisor y el Gerente General.
• Informes y Documentación:
  Preparar informes periódicos de seguridad para el Supervisor y el Gerente General.

Habilidades/conocimientos requeridos

• Dominio de sistemas operativos, especialmente Windows y Linux.
• Conocimiento avanzado de redes y protocolos de comunicación (TCP/IP, DNS, HTTP, etc.).
• Experiencia con herramientas y tecnologías de seguridad (firewalls, IDS/IPS, antivirus, SIEM, etc.).
• Habilidad para recopilar, analizar y utilizar inteligencia cibernética para anticipar y mitigar amenazas.
• Familiaridad con fuentes de inteligencia, técnicas de análisis y tendencias emergentes en ciberseguridad.
• Experiencia en la coordinación y gestión de incidentes de seguridad informática.
• Habilidad para desarrollar y ejecutar procedimientos de gestión de incidentes.
• Experiencia en planificación y ejecución de pruebas de penetración y simulaciones de ataques.
• Conocimiento de metodologías y herramientas de Red Team (Metasploit, Burp Suite, etc.).
• Capacidad para desarrollar, implementar y mantener políticas y procedimientos de seguridad cibernética.
• Conocimiento de normativas y estándares de la industria (ISO 27001, NIST, GDPR, etc.).
• Excelentes habilidades de comunicación escrita y verbal.
• Capacidad para explicar conceptos técnicos a audiencias no técnicas y trabajar en equipo.
• Habilidad para identificar y solucionar problemas de seguridad de manera eficiente.
• Pensamiento analítico y crítico para abordar desafíos complejos de ciberseguridad.
• Habilidad para proporcionar formación y concienciación en ciberseguridad al personal.
• Capacidad para organizar y dirigir talleres y sesiones informativas sobre mejores prácticas de seguridad.

Habilidades/conocimientos deseables

• Certificaciones relevantes como CISSP, CEH, OSCP, CISM, entre otras, son altamente valoradas.