INGENIERO DE SEGURIDAD DE LA INFORMACIÓN

Ejecutar los controles de acceso a los sistemas a cargo de Seguridad de la Información, el monitoreo de eventos de seguridad de los sistemas/plataformas críticos, realizar análisis dinámico a los sistemas de información y análisis estático a nivel de código, participar en proyectos de la empresa y atender de manera oportuna los requerimientos de acceso para cumplir con los indicadores y métricas establecidas.

1. Atender y gestionar los requerimientos de creación/modificación/acceso de perfiles a los sistemas corporativos.

2. Ejecutar de controles de acceso sobre las aplicaciones administradas por Seguridad de la información.

3. Apoyar en la implementación de proyectos relacionados a la gestión y control de accesos.

4. Realizar las actividades inherentes al SGSI, PCI, SOX, LOPD, y regulaciones aplicables.

5. Coordinar y consolidar el inventario de los sistemas de información críticos de la empresa.

6. Ejecutar los controles de seguridad definidos en el plan de trabajo.

7. Realizar pruebas de vulnerabilidades e intrusión de manera controlada sobre aplicaciones web y móviles, y proponer soluciones.

8. Dar apoyo en la elaboración de reportes de consultoría de seguridad para proyectos estratégicos.

9. Dar apoyo en la actualización de las políticas, procedimientos, y lineamientos de seguridad relativos a la infraestructura de la red corporativa.

10. Apoyar en la difusión de la cultura de seguridad de la información dentro de la compañía.

11. Atender los eventos e incidentes reportados por las áreas.

12. Coordinar la atención de los eventos de seguridad reportados por los CSIRT externos.

13. Reportar a las áreas correspondientes los incidentes de seguridad identificados a partir del