6 empleos para Seguridad Informática Senior / Semi-Senior

¡Autonomía al servicio de la ciudadanía! Actividades principales del puesto:1.-Administrar, operar y mantener las plataformas y servicios de datos que soportan las aplicaciones institucionales y el Sistema de Pagos e Interoperabilidad (SIP), de acuerdo con la arquitectura tecnológica aprobada y dentro de su ámbito de responsabilidad.2.- Gestionar la operación de bases de datos relacionales y no relacionales, así como plataformas de datos distribuidas requeridas por las aplicaciones, coordinando con la Gestión de Bases de Datos la configuración, mantenimiento y atención de incidentes especializados.3.- Implementar y mantener los mecanismos de persistencia de datos en plataformas Cloud Native, incluyendo almacenamiento persistente, volúmenes, reclamaciones de almacenamiento, StorageClass y componentes de integración con la infraestructura de almacenamiento institucional.4.- Configurar, monitorear y validar mecanismos de replicación, alta disponibilidad, recuperación ante fallos y continuidad operativa de las plataformas de datos, conforme a los requerimientos de los servicios institucionales.5.- Ejecutar y verificar procedimientos de respaldo y restauración de información, realizando pruebas periódicas de recuperación y documentando los resultados para fortalecer la capacidad de recuperación ante incidentes.6.- Monitorear el rendimiento, consumo de recursos, capacidad, crecimiento y disponibilidad de las plataformas de datos; identificar cuellos de botella y proponer acciones de optimización y dimensionamiento.7.-Diagnosticar y resolver incidentes relacionados con disponibilidad, conectividad, persistencia, replicación, rendimiento y recuperación de datos, coordinando con las gestiones de Bases de Datos, Infraestructura, Redes y Plataformas de Integración.8.- Mantener actualizada la documentación técnica, inventarios, procedimientos de operación, matrices de dependencias, evidencias de respaldo y recuperación, y reportes sobre capacidad, disponibilidad y estado de los servicios de datos. Requisitos: Formación académica requerida:Título de tercer nivel de grado en Ingeniería en Sistemas, Ingeniería Informática, Ingeniería de Software, Ingeniería en Computación, Tecnologías de la Información, Ciencias de la Computación o carreras afines relacionadas con bases de datos, plataformas tecnológicas y administración de servicios de datos. Experiencia mínima requerida (4 años):1.- Experiencia en administración, operación y mantenimiento de bases de datos relacionales o no relacionales, incluyendo monitoreo, gestión de usuarios, mantenimiento y resolución de incidentes.2.- Experiencia en plataformas de datos distribuidas, replicación, alta disponibilidad, optimización de rendimiento y planificación de capacidad.3.- Experiencia en implementación y operación de mecanismos de respaldo, restauración, recuperación ante fallos y continuidad operativa de servicios de datos.4.- Experiencia en persistencia de datos en entornos virtualizados o plataformas de contenedores, almacenamiento persistente, integración con aplicaciones distribuidas y elaboración de procedimientos técnicos. Capacitación requerida: Administración de bases de datos relacionales y no relacionales Bases de datos distribuidas, replicación y alta disponibilidad Respaldo, restauración y recuperación ante desastres Almacenamiento persistente y gestión de datos en Kubernetes Monitoreo, optimización de rendimiento y planificación de capacidad Seguridad de acceso, autenticación y autorización en plataformas de datos Inglés técnico para lectura de documentación

¡Autonomía al servicio de la ciudadanía! Actividades principales del puesto:1. Implementar y validar controles de seguridad en infraestructura hibrida y plataforama de Kubernetes.2. Evaluar configuraciones de seguridad en APIs y Microservicios3. Verificar el cifrado de comunicaciones entre aplicaciones, Bases de datos y servicios de mensajeria.4. Evaluación de vulnerabilidades en los componentes de interoperabilidad5. Coordinar pruebas de seguridad con los equipos de desarrollo, infraestructura y redes6. Elaboración de procedimientos técnicos y evidencias de validación previas a paso a producción7. Definir segmentación de redes y controles Zero Trust.8. Integración con HSM y plataformas criptográficas. Requisitos: Formación académica requerida:Título de tercer nivel en Ingeniería en sistemas, Informática, Electrónica, redes o Ciberseguridad.Cuarto nivel: Especialización en ciberseguridad (Deseable) Experiencia mínima requerida (3 a 5 años): Arquitectura de seguridad, Seguridad en ambientes híbridos, Cifrado y PKI, Microsegmentación y comunicación segura, Sistemas transaccionales críticos. Infraestructuras de alta disponibilidad. Implementación, administración o validación de controles de seguridad en infraestructura, aplicaciones o nube. Capacitación requerida: Seguridad de APIs y Microservicios Criptografía y Protección de Información Seguridad en redes: Firewalls, IDS/IPS, VPNs, segmentación de red. Gestión de vulnerabilidades Seguridad en Contenedores y Kubernetes Sistemas operativos: Administración segura de Windows y Linux

¡Autonomía técnica al servicio de la ciudadanía! Principales funciones del cargo:1. Realizar evaluaciones de riesgos de seguridad de la información sobre los activos institucionales, aplicando metodologías establecidas y formulando recomendaciones para su tratamiento. 2. Examinar la implementación, efectividad y cumplimiento de controles de seguridad de la información en activos, sistemas, aplicaciones y servicios tecnológicos, identificando brechas, desviaciones y oportunidades de mejora y proponiendo acciones correctivas. 3. Elaborar propuestas de políticas, lineamientos, procedimientos, metodologías y controles de seguridad de la información, incorporando criterios de gestión de riesgos, cumplimiento normativo, control interno, eficiencia operativa y mejora continua para fortalecer la gobernanza institucional. 4. Realizar el seguimiento de los planes de tratamiento de riesgos de seguridad de la información y de las acciones de remediación de vulnerabilidades, verificando su avance, resultados y efectividad.5. Ejecutar actividades del Plan de Concienciación y Sensibilización de Seguridad de la Información, promoviendo la cultura de gestión de riesgos, control interno, cumplimiento normativo y protección de la información, mediante la evaluación de resultados y la implementación de acciones de mejora. Requisitos: Formación académica requerida:Título de tercer nivel en:Seguridad de la Información, Tecnologías de la Información, Sistemas Electrónica y Telecomunicaciones, Redes o Ciberseguridad, Magíster en Ciberseguridad. Experiencia mínima de 4 años en:1. Evaluación de riesgos tecnológicos y de seguridad de la información.2. Análisis, identificación y gestión de vulnerabilidades de seguridad.3. Elaboración de informes técnicos y planes de tratamiento de riesgos.4. Implementación y seguimiento de controles basados en estándares internacionales de seguridad de la información.️ Conocimientos y habilidades requeridas:SGSI; evaluación de riesgos y controles; gestión de vulnerabilidades; seguridad de aplicaciones y servicios tecnológicos; protección de información; cultura de seguridad; ingeniería social, gestión de proyectos.

GRUPO VIAMATICA se especializa en brindar soluciones tecnológicas integrales para grandes, medianas y pequeñas empresas. Nuestro objetivo y compromiso es formar parte de la transformación digital contando con talento humano de amplia experiencia para una correcta ejecución de proyectos. Descripción del puesto: Ingeniero en CiberseguridadEn GRUPO VIAMATICA estamos en búsqueda de Ingenieros en Ciberseguridad para unirse a nuestro equipo en Guayaquil, Guayas, Ecuador. Esta posición se encuentra en el área de Tecnología, Sistemas y Telecomunicaciones y requiere una jerarquía Semi senior o Senior.Buscamos a alguien con educación universitaria graduada y experiencia previa en el área. Debes ser proactivo, tener habilidades analíticas y estar siempre al tanto de las últimas tendencias en seguridad informática. La modalidad de trabajo es presencial y a tiempo completo. Requisitos: EDUCACIÓN FORMAL: Título de tercer nivel en Ingeniería en Computación, Telemática, Ciberseguridad o carreras afines.EXPERIENCIA REQUERIDA: Experiencia mínima requerida de 2 años en funciones similares en el área de Seguridad de la Información.COMPETENCIAS IAM Gestión de identidades, roles, permisos, altas, bajas y modificaciones de usuarios. PAM Protección de cuentas privilegiadas, bóvedas de credenciales y sesiones administrativas. Autenticación y acceso Conocimientos de MFA, SSO y protocolos de autenticación. Active Directory y Entra ID Administración de directorios, GPO, políticas de seguridad y accesos corporativos. Gobierno de identidades Recertificación de accesos, segregación de funciones y mínimo privilegio. Automatización Uso de PowerShell, API y flujos automatizados para gestionar accesos. Monitoreo y auditoría Análisis de logs, trazabilidad, evidencias y atención de incidentes. Gestión de riesgos Identificación de permisos excesivos y mitigación de riesgos de acceso. Documentación técnica Elaboración de procedimientos, inventarios y matrices de control. Competencias blandas Análisis, comunicación efectiva, trabajo en equipo y orientación a resultados. Beneficios ¿Qué ofrecemos? Un ambiente de trabajo dinámico y colaborativo. Oportunidades de crecimiento y desarrollo profesional. Proyectos desafiantes y de alto.

Liderando con Excelencia, Innovación y Sostenibilidad en la Minería En Colorado Mining nos esforzamos por liderar la comercialización de concentrados mineros con excelencia operativa, ética comercial y un firme compromiso con la sostenibilidad. Visualizamos un futuro donde nuestra presencia sea sinónimo de calidad, confianza e innovación. Aspiramos a construir relaciones sólidas y contribuir al desarrollo sostenible, siendo reconocidos como un actor clave en la cadena de suministro de minerales a nivel nacional e internacional.Funciones principalesLiderar la definición y actualización de políticas, normas y procedimientos de seguridad de la información.Dirigir la identificación de riesgos y la implementación de controles para proteger la información corporativa.Supervisar los accesos, privilegios y controles de seguridad en sistemas, plataformas e infraestructura tecnológica.Liderar la respuesta ante incidentes de seguridad, coordinando acciones correctivas y medidas preventivas.Asegurar el cumplimiento de estándares, auditorías y normativas de seguridad de la información.Dirigir la planificación de continuidad operativa y los programas de concientización en seguridad de la información. Requisitos:Título de tercer nivel en Sistemas, Ciberseguridad o carreras afines.Experiencia liderando procesos de seguridad de la información y riesgos tecnológicos.Conocimientos en ISO 27001, auditoría, controles de seguridad y continuidad del negocio.Liderazgo, pensamiento estratégico y toma de decisiones. BeneficiosBeneficios de Ley

​​​​​Mutualista Azuay es una institución comprometida con el desarrollo sostenible de la comunidad, siendo referente por su impacto positivo en la vida de las familias con soluciones inmobiliarias y financieras.Te estamos buscando para ser parte de un equipo de trabajo que busca el más alto nivel de compromiso y responsabilidad cumpliendo con nuestros Valores Institucionales que son Integridad, Orientación al Logro, Trabajo en Equipo y Servicio, dentro de una cultura de respeto y sostenibilidad. Analista de Riesgo Operativo - Enfoque TecnológicoEn Mutualista Azuay estamos buscando un Analista de Riesgo Operativo con enfoque tecnológico para unirse a nuestro equipo. Si eres una persona analítica, responsable y con interés en la gestión de riesgos, tecnología y seguridad de la información, esta oportunidad es para ti.Como parte de la Unidad de Riesgos, tendrás el reto de identificar, evaluar, monitorear y reportar riesgos operativos y tecnológicos, analizar la efectividad de controles, gestionar eventos e indicadores de riesgo y contribuir a la continuidad del negocio y al fortalecimiento de la gestión institucional.Si te identificas con nuestros valores de Integridad, Orientación a Resultados, Trabajo en Equipo y Servicio, y quieres aportar con pensamiento crítico, criterio técnico y capacidad de análisis a la gestión de riesgos de Mutualista Azuay, esta oportunidad es para ti. Requisitos: ExperienciaMínimo 2 años de experiencia comprobable en gestión de Riesgo Operativo, con participación en uno o varios de los siguientes ámbitos: Riesgo tecnológico. Seguridad de la información. Continuidad del negocio. Gestión de procesos y controles. Gestión y análisis de eventos de riesgo operativo. Evaluación de riesgos asociados a personas, procesos, tecnología y eventos externos. Formación académica:Título de tercer nivel, preferentemente en Ingeniería en Sistemas, Tecnologías de la Información, Telecomunicaciones, Redes, Ciberseguridad o carreras tecnológicas afines.También se considerarán profesionales de otras carreras que acrediten experiencia sólida y relevante en gestión integral de Riesgo Operativo, especialmente en riesgo tecnológico, seguridad de la información y continuidad del negocio. Conocimientos en: Gestión de Riesgo Operativo. Riesgo Tecnológico. Seguridad de la Información. Continuidad del Negocio. Identificación y evaluación de riesgos y controles. Análisis de incidentes y eventos de riesgo. Indicadores de riesgo — KRI.Deseable conocimientos en:COBIT, ISO 27001, ISO 22301, ITIL y herramientas de análisis de datos.