únete a nuestro equipo de trabajo como:
*líder de seguridad de la información ti*
*propósito del puesto*:
minimizar y mitigar riesgos informáticos relacionados con la seguridad informática y seguridad de la información utilizando metodologías de mejores prácticas y mejora continua.
*funciones*:
- definir y establecer controles, políticas y procedimientos de mejores prácticas basadas en itil e iso 27001, para garantizar la confidencialidad, integridad y disponibilidad de la información.
- investigar, diagnosticar y documentar tendencias de riesgos informáticos en fuentes de grupos de interés especial, para la protección de activos tecnológicos y de información.
- elaborar y diseñar planes de identificación de riesgos de seguridad en la infraestructura tecnológica y procedimientos del negocio.
- informar a la dirección los riesgos de seguridad de la compañía, con el fin de crear un plan de mitigación para evitar fuga de información, modificación no autorizada y acceso no autorizado.
- definir campaña de concientización y material de capacitación en materia de seguridad de la información con el fin de educar y crear responsabilidad sobre el uso y tratamiento de la información.
- analizar, diseñar, elaborar y coordinar una estrategia de auditoría de tecnologías de información (ti) basada en el riesgo, de conformidad con las mejores prácticas y las normas de auditoría nacionales e internacionales.
- diseñar y efectuar un plan anual de auditoría basado en los resultados del mapa de riesgos empresariales focalizado en determinar la protección de los activos tecnológicos de la organización.
- conducir y consolidar la identificación de riesgos ti, desde la planeación, el desarrollo, la ejecución y el monitoreo de las actividades en relación con las directivas, establecidas para crear valor, mediante el logro de objetivos apegado a la metodología coso.
- generar propuestas de solución de las actividades de auditoría de ti y de riesgos, de acuerdo con los planes anuales de auditoría y de riesgos.
- evaluar y reportar sobre la efectividad de los procesos de aseguramiento realizados por las diferentes áreas que se soportan con tecnologías de información.
- realizar las auditorías de ti conforme a los programas de seguridad de información y sistemas de gestión iso 27001:2013, nist, cobit, itil, iso 22301, coso entre otros.
*requisitos*:
- escolaridad: carrera profesional terminada (indispensable)
- *3 años de experiência en las funciones mencionadas*
*ofrecemos*:
- sueldo base
- prestaciones superiores a las de ley
- seguro de vida
- capacitación y desarrollo profesional
- excelente ambiente de trabajo
- horario de lunes a viernes de 8:30 am a 6:00 pm
interesados que cumplan perfil deberán postularse por este mismo medio.
(solo serán tomados en cuenta las personas que cumplan con el perfil mencionado)
tipo de puesto: tiempo completo
salario: $30,000.00 - $37,000.00 al mes
beneficios:
- seguro de vida
- vacaciones adicionales o permisos con goce de sueldo
- vales de despensa
tipo de jornada:
- lunes a viernes
pregunta(s) de postulación:
- ¿qué nível de inglés manejas?
(básico / intermedio / avanzado)
- radicas en nuevo león?
educación:
- licenciatura terminada (deseable)
experiência:
- firewall: 3 años (deseable)
- scanner de vulnerabilidad: 3 años (deseable)
- seguridad de la información: 3 años (deseable)
- encriptación de datos: 3 años (deseable)
- redes (lan / wan): 3 años (deseable)