Profesional Universitario

Requisitos mínimos

Estudio

Título de formación universitaria en disciplina académica en ingeniería de Experiencia: Dos (2) años de experiencia profesional sistemas, ingeniería de software, ingeniería informática e ingeniería o docente. electrónica. Tarjeta profesional en los casos reglamentados por la ley.

Tarjeta profesional

Requerida

Propósito y funciones

Adelantar las acciones para apoyar el análisis, definición e implementación del modelo de gestión de seguridad informática y ciberseguridad, con base en la estrategia adoptada en la gestión de riesgos informáticos y el plan de continuidad de los servicios, para el funcionamiento de la parte física - lógica de todos los equipos de acuerdo con las políticas de seguridad, las directrices definidas por la entidad y las mejores prácticas.

• Administrar y configurar firewalls, sistemas de detección y prevención de intrusos (IDS/IPS), VPNs y mecanismos de autenticación multifactor, asegurando la protección de la red y los sistemas contra accesos no autorizados.
• Apoyar continuamente la infraestructura tecnológica mediante herramientas de seguridad informática, detectar anomalías y la respuesta ante incidentes de seguridad informática y ciberseguridad. Funciones 3. Realizar análisis de vulnerabilidades, aplicar remediaciones parches de seguridad, ejecutar pruebas de penetración para identificar y mitigar riesgos en sistemas, aplicaciones y redes.
• Diseñar e implementar políticas de seguridad informática alineadas con normativas y estándares internacionales (ISO 27001, NIST, entre otros).
• Contribuir en la formulación, ejecución y coordinación de políticas, planes, programas y proyectos, disposiciones administrativas, cartillas, procedimientos y políticas, relativas a la seguridad informática y ciberseguridad, así como uso, adopción y apropiación a los funcionarios de la entidad.
• Manejar, monitorear y mantener actualizada la infraestructura de la plataforma de seguridad de la información (perimetral e interna) y la correspondiente documentación, de acuerdo con criterios de calidad, seguridad y oportunidad.
• Realizar la gestión de incidentes de seguridad informática y ciberseguridad, asegurando una respuesta rápida y efectiva.
• Participar en las diferentes etapas del proceso contractual relacionadas con seguridad informática y ciberseguridad, conforme a los procedimientos y lineamientos establecidos por la entidad.
• Gestionar actividades para la ejecución de los programas de mantenimiento y soporte técnico que garanticen la seguridad informática de la entidad, en coordinación con los responsables conforme a los lineamientos establecidos.
• Documentar los sucesos, eventos, registros de fallas, problemas, soluciones implementadas y acciones desarrolladas, relacionados con cada uno de los equipos y servicios informáticos; así como, los incidentes de seguridad que se presenten, conforme a los lineamientos establecidos
• Participar en planes de continuidad de TI y recuperación ante desastres DRP.
• Elaborar informes técnicos y ejecutivos sobre el estado de la seguridad de la entidad y ejecutar planes de acción para prevenir incidentes de seguridad informática.
• Dar respuesta oportuna a las comunicaciones, auditorías y demás requerimientos técnicos relacionados con los asuntos a su cargo, a través de las herramientas habilitadas por la entidad.
• Definir y aplicar políticas de seguridad alineadas con los controles de ISO 27001
• Desempeñar las demás funciones establecidas por la ley, los estatutos o reglamentaciones internas o las que le sean asignadas, delegadas o encargadas por instancia competente para ello y que estén acorde con el nivel, tipo, grado y propósito del cargo.