Oficial de Seguridad de la Información (IT Security Officer)

Acerca del puesto

El Oficial de Seguridad de la Información será responsable de definir, implementar y supervisar el marco de seguridad informática de la organización, garantizando la protección de los datos y la continuidad del negocio.

Responsabilidades principales

• Definir y actualizar políticas y procedimientos de seguridad alineados con el SPEI.
• Evaluar riesgos y diseñar planes de seguridad anual.
• Coordinar pruebas de penetración, análisis de vulnerabilidades y auditorías internas y externas.
• Gestionar incidentes de seguridad y liderar la respuesta ante brechas.
• Implementar y mantener planes de continuidad del negocio y de recuperación ante desastres.
• Asesorar a áreas de desarrollo e infraestructura en la mitigación de vulnerabilidades.
• Monitorear el cumplimiento de normativas y estándares de seguridad.

Perfil requerido

• Experiencia comprobada en gestión de seguridad de la información.
• Conocimiento profundo de normativas y estándares de seguridad (ISO 27001, NIST, etc.).
• Capacidad para liderar equipos y proyectos multidisciplinarios.
• Habilidad para analizar riesgos y proponer soluciones efectivas.

Habilidades requeridas

• Cryptografía
• Análisis forense
• Redes
• Sistemas operativos
• Bases de datos
• Aplicaciones
• Pruebas de penetración
• Análisis de vulnerabilidades