Especialista de seguridad información ciso

El Banco de Costa Rica busca tres candidatos(as) para ocupar los puestos de Especialista de Seguridad Información CISO.
El propósito del puesto es: analizar y diseñar las características de seguridad de la información y ciberseguridad que requiere las diferentes plataformas productos y servicios del Conglomerado Financiero BCR, asegurándose que se garanticen la disponibilidad, autenticidad, integridad, confidencialidad y trazabilidad de cualquier activo de información que sea procesado por la plataforma tecnológica del CFBCR o servicio contratado a externos.
Requisitos solicitados:
Experiencia requerida: Mayor o igual a 3 años de experiencia en puestos profesionales relacionados
con ciberseguridad, seguridad de la información o riesgo de tecnología, o, mayor o igual a 4 años de experiencia en puestos de tecnologías de información, relacionados con desarrollo, implementación, mantenimiento o soporte de infraestructura, telecomunicaciones, bases de datos, middleware o aplicaciones.
Profesión: Ciberseguridad, Electrónica o Ciencias de la computación.
Grado académico: Licenciatura Universitaria o Bachiller Universitario con Maestría o Bachiller universitario con certificaciones acreditadas vigentes según la valoración técnica del perfil, incorporado al Colegio Profesional respectivo, cuando su ley orgánica así lo exija.
En caso de solo cumplir con el grado académico: Bachiller Universitario en alguna de las carreras indicadas, debe presentar al menos una de las siguientes certificaciones:
• CISM (Certified Information Security Manager) – ISACA
• CISA (Certified Information Security Auditor) - ISACA
• Cyber Security Audit - ISACA
• CCISO (Certified Chief Information Security Officer) - EC-Council
• CEH (Certified Ethical Hacker) - EC-Council
• OSCP (Offensive Security Certified Professional) - Offensive Security
• CRISC (Certified in Risk and Information Security Control) - ISACA
• ISO3100 Risk Management
• CISSP (Certified Information Systems Security Professional) - ISC2
• SSCP (Systems Security Certified Practitioner) - ISC2
• CC (Certified in Cybersecurity) - ISC2
• ISSMP (Information Systems Security Management Professional) - ISC2
• CCSP (Certified Cloud Security Professional) - ISC2
• CGRC (Governance, Risk and Compliance Certification) - ISC2
• ISO-27001 Seguridad de la Información Lead auditor
• ISO-27032 Gerente Líder en Ciberseguridad
• GSEC (GIAC Security Essentials) - Global Information Assurance Certification
• GCIH (GIAC Certified Incident Handler Certification) - Global Information Assurance Certification
Certificación PCI DSS: ISA, PCIP
• GDPR: Cumplimiento y protección de datos personales
• CompTIA Security+
• CompTIA CySA+
• CompTIA PenTest+
• CompTIA CASP+
Competencias técnicas requeridas:
• Conocimiento en gobierno y analítica de datos.
• Conocimiento de manejo de incidente de seguridad.
• Conocimiento en Normas Internacionales en Seguridad de la Información.
• Dominio en diseño de arquitecturas de seguridad de TI.
• Conocimiento en desarrollo de aplicaciones (portátiles y móviles).
• Dominio en redacción y elaboración de informes.
Conocimiento en Metodologías Ágiles.
• Conocimiento de manejo y tratamiento de riesgos de seguridad de la información.
• Conocimiento en seguridad ofensiva.
• Conocimientos en Ethical Hacking.
• Conocimiento en sistemas de manejo de identidad

Profesional

Licenciatura

Informática y Computación

Ciberseguridad

3 años de experiencia

1 Vacante