Supervisor de Ciberseguridad

Garantizar la protección de los activos de información, las redes y los servicios digitales de Telefónica, supervisando la implementación de controles de seguridad, la gestión de incidentes de ciberseguridad y el cumplimiento de las políticas corporativas, con el fin de asegurar la continuidad del negocio, minimizar los riesgos cibernéticos y fortalecer la resiliencia digital de la organización.

El ocupante del cargo deberá poseer capacidad demostrada no solo para supervisar y gestionar personal, sino también para participar activamente en la implementación de soluciones, desarrollo de estrategias, monitoreo continuo, investigación, análisis y respuesta ante eventos de seguridad cuando las circunstancias lo requieran.

Formación Académica

Obligatorio

• Ingeniero en Sistemas, Informática, Telecomunicaciones, Electrónica o carrera afín.
• Especialización o Posgrado en:
  • Ciberseguridad.
  • Seguridad de la Información.
  • Gestión de Riesgos Tecnológicos.
  • Telecomunicaciones.

Deseable

• Maestría en Ciberseguridad, Seguridad Informática o Gestión de Tecnologías.

Experiencia

Requerida

• Mínimo 10 años de experiencia profesional en áreas de:
  • Ciberseguridad.
  • Seguridad de la Información.
  • Gestión de Riesgos Tecnológicos.
  • Operaciones de Seguridad (SOC).
  • Telecomunicaciones.
  • Infraestructura Tecnológica.
• Mínimo 5 años liderando equipos de ciberseguridad o seguridad informática.
• Experiencia comprobada en:
  • Gestión de incidentes de seguridad.
  • Implementación de controles de seguridad.
  • Operación y administración de SOC.
  • Gestión de vulnerabilidades.
  • Análisis forense digital.
  • Seguridad en redes de telecomunicaciones.
  • Seguridad en entornos cloud.
  • Gestión de crisis cibernéticas.
  • Continuidad de negocio y recuperación ante desastres.

Certificaciones Obligatorias

Al menos cinco (5) de las siguientes certificaciones vigentes:

Gobierno y Gestión

• CISSP (Certified Information Systems Security Professional)
• CISM (Certified Information Security Manager)
• CRISC (Certified in Risk and Information Systems Control)

Operaciones y Defensa

• CEH (Certified Ethical Hacker)
• GCIH (GIAC Certified Incident Handler)
• GCIA (GIAC Certified Intrusion Analyst)
• CompTIA Security+

Arquitectura y Seguridad

• CCSP (Certified Cloud Security Professional)
• SABSA Foundation
• ISO 27001 Lead Implementer

Auditoría y Cumplimiento

• CISA (Certified Information Systems Auditor)
• ISO 27001 Lead Auditor

Telecomunicaciones y Redes

• Cisco CCNP Security
• Cisco CyberOps Professional
• Fortinet NSE 4 o superior
• Palo Alto PCCET, PCNSA o superior

Certificaciones Deseables

• OSCP (Offensive Security Certified Professional)
• CCSK (Certificate of Cloud Security Knowledge)
• Microsoft Certified: Cybersecurity Architect Expert
• Microsoft SC-100
• Microsoft SC-200
• Microsoft SC-300
• Microsoft AZ-500
• AWS Security Specialty
• Google Professional Cloud Security Engineer

Responsabilidades Principales

Supervisión y Liderazgo

• Supervisar y coordinar al personal del área de ciberseguridad.
• Establecer objetivos, indicadores y planes de trabajo.
• Garantizar la disponibilidad operativa de los servicios de seguridad.
• Coordinar actividades con áreas de tecnología, redes, operaciones y negocio.

Implementación y Desarrollo

• Diseñar e implementar controles de seguridad.
• Liderar proyectos de fortalecimiento de capacidades de ciberseguridad.
• Desarrollar estrategias de protección tecnológica.
• Participar activamente en la integración de nuevas soluciones de seguridad.

Monitoreo y Operaciones

• Supervisar el monitoreo permanente del entorno tecnológico.
• Validar alertas críticas y eventos de seguridad.
• Coordinar investigaciones de amenazas e incidentes.
• Garantizar el cumplimiento de los procedimientos operativos del SOC.

Gestión de Incidentes

• Liderar la respuesta a incidentes de ciberseguridad.
• Coordinar acciones de contención, erradicación y recuperación.
• Gestionar situaciones de crisis y escalamientos ejecutivos.
• Actuar como líder técnico durante eventos de alta criticidad.

Gestión de Riesgos

• Identificar riesgos tecnológicos y de seguridad.
• Definir planes de mitigación.
• Coordinar programas de vulnerabilidades.
• Supervisar ejercicios de evaluación y pruebas de penetración.

Cumplimiento

• Garantizar el cumplimiento de estándares corporativos y regulatorios.
• Coordinar auditorías internas y externas.
• Elaborar reportes ejecutivos para la alta dirección.

Competencias

Gerenciales

• Liderazgo de equipos multidisciplinarios.
• Toma de decisiones bajo presión.
• Gestión de crisis.
• Orientación a resultados.
• Planificación estratégica.
• Capacidad de negociación.

Técnicas

• Análisis avanzado de amenazas.
• Investigación de incidentes.
• Gestión de riesgos.
• Arquitectura de ciberseguridad.
• Seguridad en telecomunicaciones.