Principales funciones:
-Asegurar la configuración y gestión de herramientas de seguridad técnica, como firewalls, sistemas de detección de intrusos, etc.
-Mantener actualizada la configuración de los activos que administra.
-Supervisión de la implementación y cumplimiento de controles de seguridad en los sistemas de información.
-Participación en evaluaciones de riesgos y pruebas de penetración para identificar vulnerabilidades en los sistemas.
-Colaboración en la respuesta a incidentes de seguridad, incluyendo la investigación forense cuando sea necesario.
-Incorporar las lecciones aprendidas en la gestión de incidentes en playbooks específicos y personalizados para la entidad.
-Integrar la información de inteligencia de amenazas en los procesos de ciberseguridad.
-Materializar las medidas de seguridad definidas por la compañía.
-Reportar periódicamente el estado de los elementos de seguridad que administra.

Requisitos:
-Conocimiento de ISO 27001, 27002, 27005, 27032 y NIST Cybersecurity Framework.
-Conocimiento de protocolos de gestión de incidentes y proyectos de ciberseguirdad.
-Conocimiento de procesos de monitoreo y detección de incidentes de ciberseguridad.
-Conocimiento de Ethical Hacking y Pentesting.
-Conocimiento de autenticación y autorización, tales como OAuth 2. 0, OpenID Connect, SAML y mTLS.
-Conocimiento en SIEM y CyberSOC
-Deseable conocimiento de prácticas de Owasp, Security-as-Code y DevSecOps, y de seguridad en arquitecturas de aplicaciones, tales como Web tradicionales, SPA y microservicios.
-Deseable contar con certificaciones ISO 27001, CISSP, CEH, CISM, CCSP o similar.