Profesional Universitario 3PU-17

Requisitos mínimos

Funciones

1. Administrar y configurar firewalls, sistemas de detección y prevención de intrusos (IDS/IPS), VPNs y mecanismos de autenticación multifactor, asegurando la protección de la red y los sistemas contra accesos no autorizados.
2. Apoyar continuamente la infraestructura tecnológica mediante herramientas de seguridad informática, detectar anomalías y la respuesta ante incidentes de seguridad informática y ciberseguridad.
3. Realizar análisis de vulnerabilidades, aplicar remediaciones parches de seguridad, ejecutar pruebas de penetración para identificar y mitigar riesgos en sistemas, aplicaciones y redes.
4. Diseñar e implementar políticas de seguridad informática alineadas con normativas y estándares internacionales (ISO 27001, NIST, entre otros).
5. Contribuir en la formulación, ejecución y coordinación de políticas, planes, programas y proyectos, disposiciones administrativas, cartillas, procedimientos y políticas, relativas a la seguridad informática y ciberseguridad, así como uso, adopción y apropiación a los funcionarios de la entidad.
6. Manejar, monitorear y mantener actualizada la infraestructura de la plataforma de seguridad de la información (perimetral e interna) y la correspondiente documentación, de acuerdo con criterios de calidad, seguridad y oportunidad.
7. Realizar la gestión de incidentes de seguridad informática y ciberseguridad, asegurando una respuesta rápida y efectiva.
8. Participar en las diferentes etapas del proceso contractual relacionadas con seguridad informática y ciberseguridad, conforme a los procedimientos y lineamientos establecidos por la entidad.
9. Gestionar actividades para la ejecución de los programas de mantenimiento y soporte técnico que garanticen la seguridad informática de la entidad, en coordinación con los responsables conforme a los lineamientos establecidos.
10. Documentar los sucesos, eventos, registros de fallas, problemas, soluciones implementadas y acciones desarrolladas, relacionados con cada uno de los equipos y servicios informáticos; así como, los incidentes de seguridad que se presenten, conforme a los lineamientos establecidos Participar en planes de continuidad de TI y recuperación ante desastres DRP.
11. Elaborar informes técnicos y ejecutivos sobre el estado de la seguridad de la entidad y ejecutar planes de acción para prevenir incidentes de seguridad informática.
12. Dar respuesta oportuna a las comunicaciones, auditorías y demás requerimientos técnicos relacionados con los asuntos a su cargo, a través de las herramientas habilitadas por la entidad.
13. Definir y aplicar políticas de seguridad alineadas con los controles de ISO 27001 Desempeñar las demás funciones establecidas por la ley, los estatutos o reglamentaciones internas o las que le sean asignadas, delegadas o encargadas por instancia competente para ello y que estén acorde con el nivel, tipo, grado y propósito del cargo.

Vacantes