Administrador(a) Seguridad Informática Senior

Graduado de Ingeniería en Sistemas, Licenciatura en Informática, carrera afín, en caso de no tener título universitario demostrar experiencia de 10 años en el área. Especialización en Seguridad Informática, con alguna de las siguientes certificaciones de seguridad de la información como CISSP, CISM, CISA, ISO 27001 lead implementar, CSSP.


1. Cumplir con las políticas, lineamientos y disposiciones establecidos en los diferentes manuales administrativos y normativas y los correspondientes a los Proyectos de Cooperación cuando aplique, según el convenio de cooperación.
2. Experiencia en la identificación, evaluación y gestión de riesgos de seguridad de la información.
3. Habilidad para realizar evaluaciones de vulnerabilidades y análisis de amenazas.
4. Capacidad para desarrollar, implementar y mantener políticas de seguridad y procedimientos que cumplan con las normativas y estándares de la industria.
5. Conocimiento de arquitecturas de red y sistemas, así como experiencia en la implementación de controles de seguridad a nivel de red y aplicación.
6. Conocimientos avanzados en prácticas de seguridad en el desarrollo de software, integrando medidas de seguridad desde las fases iniciales del ciclo de vida del desarrollo (DevOps, DevSecOps).
7. Experiencia en liderar equipos de respuesta a incidentes, así como la capacidad para coordinar la identificación, mitigación y recuperación de incidentes de seguridad.
8. Conocimientos en técnicas de análisis forense digital y capacidad para dirigir investigaciones en casos de ataques de seguridad.
9. Experiencia en asegurar que la organización cumpla con las regulaciones y normativas de seguridad relevantes en su industria (ISO 27001).
10. Habilidad para desarrollar programas de concientización y formación en seguridad para el personal de la SIECA.
11. Conocimientos en seguridad en la nube AWS, incluyendo la configuración segura de servicios en AWS y la gestión de la seguridad de los datos en entornos de nube.
12. Dar seguimiento, en coordinación con la dirección o unidad responsable de la administración del Sistema de Gestión de Seguridad de la Información para solucionar las No conformidades internas y externas resultado de auditorías, así como a la identificación de oportunidades de mejora.
13. Realizar cualquier otra labor que le sea asignada por el/la jefe(a) inmediato(a).