Supervisor de Ciberseguridad

Descripción de la vacante

Garantizar la protección de los activos de información, las redes y los servicios digitales de Telefónica, supervisando la implementación de controles de seguridad, la gestión de incidentes de ciberseguridad y el cumplimiento de las políticas corporativas, con el fin de asegurar la continuidad del negocio, minimizar los riesgos cibernéticos y fortalecer la resiliencia digital de la organización.

El ocupante del cargo deberá poseer capacidad demostrada no solo para supervisar y gestionar personal, sino también para participar activamente en la implementación de soluciones, desarrollo de estrategias, monitoreo continuo, investigación, análisis y respuesta ante eventos de seguridad cuando las circunstancias lo requieran.

Formación Académica

Obligatorio

Deseable

Experiencia

Requerida

Certificaciones Obligatorias

Al menos cinco (5) de las siguientes certificaciones vigentes:

Gobierno y Gestión

Operaciones y Defensa

Arquitectura y Seguridad

Auditoría y Cumplimiento

Telecomunicaciones y Redes

Certificaciones Deseables

Responsabilidades Principales

Supervisión y Liderazgo

Implementación y Desarrollo

Monitoreo y Operaciones

Gestión de Incidentes

Gestión de Riesgos

Cumplimiento

Competencias

Gerenciales

Técnicas

• Ingeniero en Sistemas, Informática, Telecomunicaciones, Electrónica o carrera afín.
• Especialización o Posgrado en:
• Ciberseguridad.
• Seguridad de la Información.
• Gestión de Riesgos Tecnológicos.
• Telecomunicaciones.
• Maestría en Ciberseguridad, Seguridad Informática o Gestión de Tecnologías.
• Mínimo 10 años de experiencia profesional en áreas de:
• Ciberseguridad.
• Seguridad de la Información.
• Gestión de Riesgos Tecnológicos.
• Operaciones de Seguridad (SOC).
• Telecomunicaciones.
• Infraestructura Tecnológica.
• Mínimo 5 años liderando equipos de ciberseguridad o seguridad informática.
• Experiencia comprobada en:
• Gestión de incidentes de seguridad.
• Implementación de controles de seguridad.
• Operación y administración de SOC.
• Gestión de vulnerabilidades.
• Análisis forense digital.
• Seguridad en redes de telecomunicaciones.
• Seguridad en entornos cloud.
• Gestión de crisis cibernéticas.
• Continuidad de negocio y recuperación ante desastres.
• CISSP (Certified Information Systems Security Professional)
• CISM (Certified Information Security Manager)
• CRISC (Certified in Risk and Information Systems Control)
• CEH (Certified Ethical Hacker)
• GCIH (GIAC Certified Incident Handler)
• GCIA (GIAC Certified Intrusion Analyst)
• Comp TIA Security+
• CCSP (Certified Cloud Security Professional)
• SABSA Foundation
• ISO 27001 Lead Implementer
• CISA (Certified Information Systems Auditor)
• ISO 27001 Lead Auditor
• Cisco CCNP Security
• Cisco Cyber Ops Professional
• Fortinet NSE 4 o superior
• Palo Alto PCCET, PCNSA o superior
• OSCP (Offensive Security Certified Professional)
• CCSK (Certificate of Cloud Security Knowledge)
• Microsoft Certified: Cybersecurity Architect Expert
• Microsoft SC-100
• Microsoft SC-200
• Microsoft SC-300
• Microsoft AZ-500
• AWS Security Specialty
• Google Professional Cloud Security Engineer
• Supervisar y coordinar al personal del área de ciberseguridad.
• Establecer objetivos, indicadores y planes de trabajo.
• Garantizar la disponibilidad operativa de los servicios de seguridad.
• Coordinar actividades con áreas de tecnología, redes, operaciones y negocio.
• Diseñar e implementar controles de seguridad.
• Liderar proyectos de fortalecimiento de capacidades de ciberseguridad.
• Desarrollar estrategias de protección tecnológica.
• Participar activamente en la integración de nuevas soluciones de seguridad.
• Supervisar el monitoreo permanente del entorno tecnológico.
• Validar alertas críticas y eventos de seguridad.
• Coordinar investigaciones de amenazas e incidentes.
• Garantizar el cumplimiento de los procedimientos operativos del SOC.
• Liderar la respuesta a incidentes de ciberseguridad.
• Coordinar acciones de contención, erradicación y recuperación.
• Gestionar situaciones de crisis y escalamientos ejecutivos.
• Actuar como líder técnico durante eventos de alta criticidad.
• Identificar riesgos tecnológicos y de seguridad.
• Definir planes de mitigación.
• Coordinar programas de vulnerabilidades.
• Supervisar ejercicios de evaluación y pruebas de penetración.
• Garantizar el cumplimiento de estándares corporativos y regulatorios.
• Coordinar auditorías internas y externas.
• Elaborar reportes ejecutivos para la alta dirección.
• Liderazgo de equipos multidisciplinarios.
• Toma de decisiones bajo presión.
• Gestión de crisis.
• Orientación a resultados.
• Planificación estratégica.
• Capacidad de negociación.
• Análisis avanzado de amenazas.
• Investigación de incidentes.
• Gestión de riesgos.
• Arquitectura de ciberseguridad.
• Seguridad en telecomunicaciones.