Supervisor de Ciberseguridad

Garantizar la protección de los activos de información, las redes y los servicios digitales de Telefónica, supervisando la implementación de controles de seguridad, la gestión de incidentes de ciberseguridad y el cumplimiento de las políticas corporativas, con el fin de asegurar la continuidad del negocio, minimizar los riesgos cibernéticos y fortalecer la resiliencia digital de la organización.

El ocupante del cargo deberá poseer capacidad demostrada no solo para supervisar y gestionar personal, sino también para participar activamente en la implementación de soluciones, desarrollo de estrategias, monitoreo continuo, investigación, análisis y respuesta ante eventos de seguridad cuando las circunstancias lo requieran.

Formación Académica

Obligatorio

• Ingeniero en Sistemas, Informática, Telecomunicaciones, Electrónica o carrera afín.

• Especialización o Posgrado en:

  • Ciberseguridad.
  • Seguridad de la Información.
  • Gestión de Riesgos Tecnológicos.
  • Telecomunicaciones.

Deseable

• Maestría en Ciberseguridad, Seguridad Informática o Gestión de Tecnologías.

Experiencia

Requerida

• Mínimo 10 años de experiencia profesional en áreas de:

  • Ciberseguridad.
  • Seguridad de la Información.
  • Gestión de Riesgos Tecnológicos.
  • Operaciones de Seguridad (SOC).
  • Telecomunicaciones.
  • Infraestructura Tecnológica.

• Mínimo 5 años liderando equipos de ciberseguridad o seguridad informática.

• Experiencia comprobada en:

  • Gestión de incidentes de seguridad.
  • Implementación de controles de seguridad.
  • Operación y administración de SOC.
  • Gestión de vulnerabilidades.
  • Análisis forense digital.
  • Seguridad en redes de telecomunicaciones.
  • Seguridad en entornos cloud.
  • Gestión de crisis cibernéticas.
  • Continuidad de negocio y recuperación ante desastres.

Certificaciones Obligatorias

Al menos cinco (5) de las siguientes certificaciones vigentes:

Gobierno y Gestión

• CISSP (Certified Information Systems Security Professional)

• CISM (Certified Information Security Manager)

• CRISC (Certified in Risk and Information Systems Control)

Operaciones y Defensa

• CEH (Certified Ethical Hacker)

• GCIH (GIAC Certified Incident Handler)

• GCIA (GIAC Certified Intrusion Analyst)

• CompTIA Security+

Arquitectura y Seguridad

• CCSP (Certified Cloud Security Professional)

• SABSA Foundation

• ISO 27001 Lead Implementer

Auditoría y Cumplimiento

• CISA (Certified Information Systems Auditor)

• ISO 27001 Lead Auditor

Telecomunicaciones y Redes

• Cisco CCNP Security

• Cisco CyberOps Professional

• Fortinet NSE 4 o superior

• Palo Alto PCCET, PCNSA o superior

Certificaciones Deseables

• OSCP (Offensive Security Certified Professional)

• CCSK (Certificate of Cloud Security Knowledge)

• Microsoft Certified: Cybersecurity Architect Expert

• Microsoft SC-100

• Microsoft SC-200

• Microsoft SC-300

• Microsoft AZ-500

• AWS Security Specialty

• Google Professional Cloud Security Engineer

Responsabilidades Principales

Supervisión y Liderazgo

• Supervisar y coordinar al personal del área de ciberseguridad.

• Establecer objetivos, indicadores y planes de trabajo.

• Garantizar la disponibilidad operativa de los servicios de seguridad.

• Coordinar actividades con áreas de tecnología, redes, operaciones y negocio.

Implementación y Desarrollo

• Diseñar e implementar controles de seguridad.

• Liderar proyectos de fortalecimiento de capacidades de ciberseguridad.

• Desarrollar estrategias de protección tecnológica.

• Participar activamente en la integración de nuevas soluciones de seguridad.

Monitoreo y Operaciones

• Supervisar el monitoreo permanente del entorno tecnológico.

• Validar alertas críticas y eventos de seguridad.

• Coordinar investigaciones de amenazas e incidentes.

• Garantizar el cumplimiento de los procedimientos operativos del SOC.

Gestión de Incidentes

• Liderar la respuesta a incidentes de ciberseguridad.

• Coordinar acciones de contención, erradicación y recuperación.

• Gestionar situaciones de crisis y escalamientos ejecutivos.

• Actuar como líder técnico durante eventos de alta criticidad.

Gestión de Riesgos

• Identificar riesgos tecnológicos y de seguridad.

• Definir planes de mitigación.

• Coordinar programas de vulnerabilidades.

• Supervisar ejercicios de evaluación y pruebas de penetración.

Cumplimiento

• Garantizar el cumplimiento de estándares corporativos y regulatorios.

• Coordinar auditorías internas y externas.

• Elaborar reportes ejecutivos para la alta dirección.

---

Competencias

Gerenciales

• Liderazgo de equipos multidisciplinarios.

• Toma de decisiones bajo presión.

• Gestión de crisis.

• Orientación a resultados.

• Planificación estratégica.

• Capacidad de negociación.

Técnicas

• Análisis avanzado de amenazas.

• Investigación de incidentes.

• Gestión de riesgos.

• Arquitectura de ciberseguridad.

• Seguridad en telecomunicaciones.