Misión u objetivo:

Asegurar que las aplicaciones y la infraestructura tecnológica que soporta los procesos del negocio de GNP estén apegadas a la arquitectura de seguridad de TI a fin de garantizar la adecuada protección de la información de la empresa y sus clientes que se transmite, procesa o almacena en dicha infraestructura.

Función - Responsabilidad:

1.- Establecer la Arquitectura de Seguridad Informática de tal forma que sirva como marco de referencia para el desarrollo de las aplicaciones e integración de otros servicios de TI (30%)2.- Participar con otros grupos de interés con el propósito de establecer estrategias en materia de seguridad de TI que estén alineadas a las condiciones actuales del ambiente tecnológico y las necesidades propias del negocio (15%)3.- Garantizar el cumplimiento de los lineamientos establecidos como parte de la arquitectura de Seguridad de TI para reducir el nivel de los riesgos de seguridad asociados a la infraestructura y procesos gestionados por Sistemas (20%)4.- Dirigir las acciones necesarias para atender y contener los incidentes de seguridad de TI de alto impacto para minimizar los efectos que pudieran tener sobre la operación (10%)5.- Asesorar y capacitar al personal de Sistemas en temas relacionados con la seguridad de la infraestructura tecnológica para coadyuvar al cumplimiento de los lineamientos considerados en la arquitectura de seguridad informática (15%)6.- Evaluar el cumplimiento de la arquitectura de seguridad para identificar las brechas y establecer planes de acción para atenderlas (10%)

Escolaridad:

Licenciatura o Ingeniería (Titulado) en Ing. en Sistemas, Informática o afín o Ing. Sistemas Computacionales

Idioma

Manejo de Herramientas

Conocimientos académicos - certificaciones:

- Metodologías, procesos, estándares y mejores prácticas en seguridad de la información: ITIL,



ISO27000, COBIT, PCI, CIS Critical Controls, LFPDPPP (protección de datos personales), NIST CyberSecurity Framework, OWASP TOP 10, SANS
- Conocimientos técnicos en protocolos seguros, redes (Modelo OSI, TCP/IP), IDS, IPS, seguridad perimetral, ataques comunes en redes de cómputo, arquitectura de redes seguras, DNS, Firewall, NAC, VPN
- Implementación de controles de seguridad en el desarrollo de aplicaciones, redes, sistemas operativos, redes inalámbricas, dispositivos móviles, sistemas híbridos nube / on-premise y Zero Trust

Experiencia y en qué responsabilidades se aplica:

- Desarrollo de marcos de referencias de ciberseguridad y robustecimiento de redes, arquitectura de seguridad en la nube y on-premise, implementación de firewalls, implementación de sistemas de detección y prevención de intrusos, EDR, XDR , SIEM, protocolos seguros, filtrado de contenido
- Implementación de metodologías de administración de riesgos de ciberseguridad, así como, cumplimiento regulatorio, interno y externo en la matería
- Participación activa en grupos especializados, foros de investigación e innovación en materia de cibserseguridad

Áreas o Experiencia en:

Supervisor/Especialista o Gerente en:

- Infraestructura y procesos TI (Definición, implementación y supervisión de lineamientos técnicos y administrativos de seguridad aplicables a la infraestructura y procesos de TI)
- Seguridad TI (Desarrollo de planes de seguridad informática, lo cual contempla desde el análisis de riesgos hasta la definición de estrategias y planes tácticos y operativos en materia de seguridad de TI)
- Gestión de equipos de trabajo multidisciplinarios

Sin validez oficial

"Nuestra organización garantiza un trato de igualdad de oportunidades y no discriminación en el proceso de reclutamiento entre hombres, mujeres y personas con discapacidad"

📌 Especialista Arquitectura de Seguridad TI Sr. (México)
🏢 GNP
📍 México