6 empleos para Seguridad Informática Full-time

¡Autonomía técnica al servicio de la ciudadanía! Principales funciones del cargo:1. Realizar evaluaciones de riesgos de seguridad de la información sobre los activos institucionales, aplicando metodologías establecidas y formulando recomendaciones para su tratamiento. 2. Examinar la implementación, efectividad y cumplimiento de controles de seguridad de la información en activos, sistemas, aplicaciones y servicios tecnológicos, identificando brechas, desviaciones y oportunidades de mejora y proponiendo acciones correctivas. 3. Elaborar propuestas de políticas, lineamientos, procedimientos, metodologías y controles de seguridad de la información, incorporando criterios de gestión de riesgos, cumplimiento normativo, control interno, eficiencia operativa y mejora continua para fortalecer la gobernanza institucional. 4. Realizar el seguimiento de los planes de tratamiento de riesgos de seguridad de la información y de las acciones de remediación de vulnerabilidades, verificando su avance, resultados y efectividad.5. Ejecutar actividades del Plan de Concienciación y Sensibilización de Seguridad de la Información, promoviendo la cultura de gestión de riesgos, control interno, cumplimiento normativo y protección de la información, mediante la evaluación de resultados y la implementación de acciones de mejora. Requisitos: Formación académica requerida:Título de tercer nivel en:Seguridad de la Información, Tecnologías de la Información, Sistemas Electrónica y Telecomunicaciones, Redes o Ciberseguridad, Magíster en Ciberseguridad. Experiencia mínima de 4 años en:1. Evaluación de riesgos tecnológicos y de seguridad de la información.2. Análisis, identificación y gestión de vulnerabilidades de seguridad.3. Elaboración de informes técnicos y planes de tratamiento de riesgos.4. Implementación y seguimiento de controles basados en estándares internacionales de seguridad de la información.️ Conocimientos y habilidades requeridas:SGSI; evaluación de riesgos y controles; gestión de vulnerabilidades; seguridad de aplicaciones y servicios tecnológicos; protección de información; cultura de seguridad; ingeniería social, gestión de proyectos.

GRUPO VIAMATICA se especializa en brindar soluciones tecnológicas integrales para grandes, medianas y pequeñas empresas. Nuestro objetivo y compromiso es formar parte de la transformación digital contando con talento humano de amplia experiencia para una correcta ejecución de proyectos. Descripción del puesto: Ingeniero en CiberseguridadEn GRUPO VIAMATICA estamos en búsqueda de Ingenieros en Ciberseguridad para unirse a nuestro equipo en Guayaquil, Guayas, Ecuador. Esta posición se encuentra en el área de Tecnología, Sistemas y Telecomunicaciones y requiere una jerarquía Semi senior o Senior.Buscamos a alguien con educación universitaria graduada y experiencia previa en el área. Debes ser proactivo, tener habilidades analíticas y estar siempre al tanto de las últimas tendencias en seguridad informática. La modalidad de trabajo es presencial y a tiempo completo. Requisitos: EDUCACIÓN FORMAL: Título de tercer nivel en Ingeniería en Computación, Telemática, Ciberseguridad o carreras afines.EXPERIENCIA REQUERIDA: Experiencia mínima requerida de 2 años en funciones similares en el área de Seguridad de la Información.COMPETENCIAS IAM Gestión de identidades, roles, permisos, altas, bajas y modificaciones de usuarios. PAM Protección de cuentas privilegiadas, bóvedas de credenciales y sesiones administrativas. Autenticación y acceso Conocimientos de MFA, SSO y protocolos de autenticación. Active Directory y Entra ID Administración de directorios, GPO, políticas de seguridad y accesos corporativos. Gobierno de identidades Recertificación de accesos, segregación de funciones y mínimo privilegio. Automatización Uso de PowerShell, API y flujos automatizados para gestionar accesos. Monitoreo y auditoría Análisis de logs, trazabilidad, evidencias y atención de incidentes. Gestión de riesgos Identificación de permisos excesivos y mitigación de riesgos de acceso. Documentación técnica Elaboración de procedimientos, inventarios y matrices de control. Competencias blandas Análisis, comunicación efectiva, trabajo en equipo y orientación a resultados. Beneficios ¿Qué ofrecemos? Un ambiente de trabajo dinámico y colaborativo. Oportunidades de crecimiento y desarrollo profesional. Proyectos desafiantes y de alto.

Liderando con Excelencia, Innovación y Sostenibilidad en la Minería En Colorado Mining nos esforzamos por liderar la comercialización de concentrados mineros con excelencia operativa, ética comercial y un firme compromiso con la sostenibilidad. Visualizamos un futuro donde nuestra presencia sea sinónimo de calidad, confianza e innovación. Aspiramos a construir relaciones sólidas y contribuir al desarrollo sostenible, siendo reconocidos como un actor clave en la cadena de suministro de minerales a nivel nacional e internacional.Funciones principalesLiderar la definición y actualización de políticas, normas y procedimientos de seguridad de la información.Dirigir la identificación de riesgos y la implementación de controles para proteger la información corporativa.Supervisar los accesos, privilegios y controles de seguridad en sistemas, plataformas e infraestructura tecnológica.Liderar la respuesta ante incidentes de seguridad, coordinando acciones correctivas y medidas preventivas.Asegurar el cumplimiento de estándares, auditorías y normativas de seguridad de la información.Dirigir la planificación de continuidad operativa y los programas de concientización en seguridad de la información. Requisitos:Título de tercer nivel en Sistemas, Ciberseguridad o carreras afines.Experiencia liderando procesos de seguridad de la información y riesgos tecnológicos.Conocimientos en ISO 27001, auditoría, controles de seguridad y continuidad del negocio.Liderazgo, pensamiento estratégico y toma de decisiones. BeneficiosBeneficios de Ley

​​​​​Mutualista Azuay es una institución comprometida con el desarrollo sostenible de la comunidad, siendo referente por su impacto positivo en la vida de las familias con soluciones inmobiliarias y financieras.Te estamos buscando para ser parte de un equipo de trabajo que busca el más alto nivel de compromiso y responsabilidad cumpliendo con nuestros Valores Institucionales que son Integridad, Orientación al Logro, Trabajo en Equipo y Servicio, dentro de una cultura de respeto y sostenibilidad. Analista de Riesgo Operativo - Enfoque TecnológicoEn Mutualista Azuay estamos buscando un Analista de Riesgo Operativo con enfoque tecnológico para unirse a nuestro equipo. Si eres una persona analítica, responsable y con interés en la gestión de riesgos, tecnología y seguridad de la información, esta oportunidad es para ti.Como parte de la Unidad de Riesgos, tendrás el reto de identificar, evaluar, monitorear y reportar riesgos operativos y tecnológicos, analizar la efectividad de controles, gestionar eventos e indicadores de riesgo y contribuir a la continuidad del negocio y al fortalecimiento de la gestión institucional.Si te identificas con nuestros valores de Integridad, Orientación a Resultados, Trabajo en Equipo y Servicio, y quieres aportar con pensamiento crítico, criterio técnico y capacidad de análisis a la gestión de riesgos de Mutualista Azuay, esta oportunidad es para ti. Requisitos: ExperienciaMínimo 2 años de experiencia comprobable en gestión de Riesgo Operativo, con participación en uno o varios de los siguientes ámbitos: Riesgo tecnológico. Seguridad de la información. Continuidad del negocio. Gestión de procesos y controles. Gestión y análisis de eventos de riesgo operativo. Evaluación de riesgos asociados a personas, procesos, tecnología y eventos externos. Formación académica:Título de tercer nivel, preferentemente en Ingeniería en Sistemas, Tecnologías de la Información, Telecomunicaciones, Redes, Ciberseguridad o carreras tecnológicas afines.También se considerarán profesionales de otras carreras que acrediten experiencia sólida y relevante en gestión integral de Riesgo Operativo, especialmente en riesgo tecnológico, seguridad de la información y continuidad del negocio. Conocimientos en: Gestión de Riesgo Operativo. Riesgo Tecnológico. Seguridad de la Información. Continuidad del Negocio. Identificación y evaluación de riesgos y controles. Análisis de incidentes y eventos de riesgo. Indicadores de riesgo — KRI.Deseable conocimientos en:COBIT, ISO 27001, ISO 22301, ITIL y herramientas de análisis de datos.

RESPONSABILIDADES Desarrollar y establecer lineamientos de seguridad (hardenización) para los sistemas base de la infraestructura de Conecel acorde a las buenas prácticas y principales normativas de seguridad. Coordinar la atención de los eventos de seguridad reportados por los CSIRT externos. Gestionar las alertas tempranas y boletines de seguridad sobre los activos críticos del negocio, coordinar las acciones necesarias para su prevención. Establecer mecanismos de identificación y reporte de incidentes de seguridad sobre los activos críticos del negocio, coordinar las acciones necesarias para su mitigación. Establecer y actualizar el proceso de respuesta a incidentes, coordinar la aplicación del plan de respuesta cuando se presente un incidente. Coordinar el programa de concientización de seguridad de la información dirigido al personal técnico de la empresa. Realizar las actividades inherentes al SGSI (ISO 27001), PCI, SOX, LOPD y regulaciones aplicables. Lograr el cumplimiento de métricas de seguridad e indicadores de gestión de su equipo de trabajo. Interiorizar en su personal la misión, principios y valores organizacionales como mecanismo para mantener la productividad, uso óptimo de recursos y un actuar con valores. Desarrollar el personal a su cargo, retroalimentando su gestión, reforzando conocimientos y promoviendo su desarrollo integral. Manejar la información de forma confidencial, de acuerdo con los objetivos y responsabilidades del cargo.