Responsable de Seguridad IT Remoto

Requisitos:
Plataformas en la nube: Conocimiento avanzado de Microsoft Azure, Google Cloud Platform, AWS y entornos de nube híbrida.
" Tecnologías de seguridad: Experiencia en herramientas como firewalls, cifrado, sistemas de detección y prevención de intrusiones (IDPS) y soluciones SIEM.
" Cumplimiento y marcos de trabajo: Familiaridad con ISO 27001, NIST, CIS Benchmarks, GDPR y otros.
" Gestión de riesgos: Competencia en evaluaciones de riesgos de seguridad e implementación de planes de mitigación.
" Redes y arquitectura: Sólido conocimiento del diseño de arquitecturas de nube seguras y seguridad de redes.

Formación académica:
Certificaciones (no excluyente)
o Cloud-Specific:
Microsoft Certified: Azure Solution Architect Expert
Google Professional Cloud Security Engineer
o General Security:
" Certified Information Systems Security Professional (CISSP)
" Certified Cloud Security Professional (CCSP)
" Certified Information Security Manager (CISM
Tareas principales:
1. Estrategia y liderazgo:
o Desarrollar y gestionar la estrategia de seguridad en la nube de la organización.
o Alinear las iniciativas de seguridad en la nube con los objetivos comerciales y los requisitos normativos.
o Liderar el equipo de seguridad en la nube, incluidos ingenieros y analistas.
2. Gobierno y cumplimiento:
o Establecer y hacer cumplir las políticas, procedimientos y estándares de seguridad en la nube.
o Realizar auditorías periódicas y evaluaciones de riesgos de los entornos de nube.
3. Gestión de riesgos:
o Identificar, evaluar y mitigar los riesgos de seguridad en los entornos de nube.
o Desarrollar y mantener un registro de riesgos de seguridad en la nube.
o Colaborar con las partes interesadas para implementar estrategias de mitigación de riesgos.
4. Supervisión de la seguridad:
o Supervisar el diseño e implementación de arquitecturas de nube seguras.
o Garantizar la implementación de la gestión de identidades y accesos (IAM) y medidas de protección de datos.
o Monitorear alertas e incidentes de seguridad, asegurando una investigación y resolución oportunas.
5. Respuesta y recuperación ante incidentes:
o Desarrollar y mantener planes de respuesta a incidentes para entornos de nube.
o Liderar investigaciones de incidentes y coordinar con equipos internos y agencias externas.
o Supervisar la recuperación ante desastres y la planificación de la continuidad comercial.
6. Colaboración y comunicación:
o Actuar como enlace entre los equipos técnicos y las partes interesadas comerciales.
o Proporcionar actualizaciones periódicas sobre el estado de la seguridad en la nube a ejecutivos y juntas directivas.
o Capacitar al personal y promover la concienciación sobre la seguridad en la nube en toda la organización.
7. Gestión de tecnología y proveedores:
o Evaluar y recomendar herramientas, servicios y proveedores de seguridad en la nube.
o Gestionar relaciones con proveedores y garantizar el cumplimiento de estándares de seguridad por parte de terceros.
o Mantenerse actualizado sobre tendencias, tecnologías y amenazas emergentes en seguridad en la nube.

IMPORTANTES BENEFICIOS