Profesional de prevención de ciberataques

¡Únete a nuestro equipo!

Banco Popular está en la búsqueda del Profesional de Prevención de Ciberataques.

Tu reto será:
Ejecutar, administrar o supervisar las metodologías, prácticas, procesos y/o tecnologías para la prevención, detección o contención de amenazas persistentes avanzadas (APTs), malware, phishing u otras Ciberamenazas sobre la infraestructura, sistemas de información y demás recursos informáticos del Banco o sus Filiales, así como la protección de datos incluyendo la gestión de llaves certificados criptográficos, protección de usuarios privilegiados, cifrado, enmascaramiento, tokenización; esto con base en criterios de oportunidad, fortalecimiento del control interno y eficiencia para mantener los riesgos de ciberseguridad en niveles razonables, previniendo o reduciendo el impacto de la materialización de incidentes que puedan afectar el cumplimiento de los objetivos del negocio.
Que necesitas:

Ser Profesional en Ingeniería Electrónica, de Sistemas, Telecomunicaciones o carreras afines.
Tener 2 años en ejecución de procesos de seguridad informática o ciberseguridad, incluyendo administración de plataformas de seguridad, gestión de incidentes de seguridad, operaciones de ciberseguridad o aseguramiento de infraestructura, operaciones de tecnología como gestión de infraestructura tecnológica, redes de comunicaciones, servidores, soporte a equipos de cómputo, arquitectura tecnológica o desarrollo de software.


Conocimientos específicos en:
Gestión de riesgos, amenazas y vulnerabilidades. Gestión de eventos e incidentes de seguridad en tecnología. Ciclo de vida de ataques y amenazas informáticas avanzadas (Malware, Hacking, APTs, zero-day, exploits). Gestión de herramientas de seguridad en tecnología (Firewall, IPS, Antivirus, SIEM, DLP, Sandbox, filtros de contenido). Protocolos y técnicas de cifrado y/o HASH (Ej.: AES, 3DES, SHA, RSA, TLS). Configuración de Sistemas operativos cliente y servidor (Windows, AIX, Linux). Protocolos y servicios de red e Internet (Ej.: SSH, FTP, SMTP, HTTP, DNS, DHCP). Legislación, marcos, metodologías y buenas prácticas de seguridad de la información y gestión de tecnología (SOX, Circulares externas Superfinanciera, ISO 27001, ISO 27002, ISO 27032, NIST, SANS, PCI, ITIL). Análisis forense y de malware. Cacería de Amenazas.


Si estas interesado/a en esta oportunidad, postúlate y enviamos tu CV.


No te pierdas esta oportunidad de crecer con nosotros. ¡Comparte con tus contactos que también puedan estar interesados!

Profesional

Universitaria

Ingeniería de sistemas Computación

Ingeniería de redes y telecomunicaciones

Ingenierìa De Software

3 años de experiencia

1 Vacante