EXPERTO PLATAFORMAS CIBERSEGURIDAD - QUITO

Propósito general

Administrar, explorar, monitorear y controlar las plataformas de ciberseguridad y sus componente específicos, configuraciónes y actualizaciones de hardware y software, la aplicación y actualización de buenas prácticas, procesos, modelos y sistemas de operación, así como la entrega de servicios que ofrece la gerencia de operaciones de Ciberseguridad, con el objetivo de prevenir y contrarrestar malos funcionamiento de las plataformas, homologando las herramientas utilizadas bajo un mismo estándar, bajo los lineamientos establecidos por la Gerencia de Administración de Plataformas.

Actividades

- Administrar y operar las plataformas asignadas, asegurando disponibilidad y rendimiento.
- Mantener la línea base de configuración y hardening alineada a CIS, NIST y lineamientos internos.
- Ejecutar continuidad operativa, pruebas HA, failover y DRP, documentando resultados y acciones.
- Implementar y mantener el modelo operativo en continuidad, configuración, accesos, capacidad y documentación.
- Mantener actualizada la CMDB de hardware, software y conectividad.
- Gestionar accesos con mínimo privilegio, MFA, PAM y monitoreo de cuentas locales.
- Administrar parches de sistemas operativos y aplicaciones según política del Banco.
- Participar en recuperación ante desastres y continuidad institucional.
- Gestionar vulnerabilidades, mitigaciones y evidencias técnicas.
- Atender hallazgos de auditoría, riesgos operativos y escalaciones.
- Mantener documentación técnica, runbooks y registros de cambios.
- Identificar capacidades, nuevas funcionalidades y oportunidades de mejora continua.
- Aportar evidencia para adopción del modelo operativo y NIST CSF.
- Ejecutar controles operativos periódicos de cobertura, salud y capacidad.

Actividades Adicionales

- Coordinar con Ciberdefensa la actualización de reglas, firmas y cobertura de agentes en las plataformas que apliquen.
- Participar en pruebas de concepto de nuevas soluciones de ciberseguridad y en la gestión de configuración.
- Crear y mantener entornos de prueba para validar reglas, accesos y configuraciones antes de producción.
- Ejecutar respaldos de configuraciones, bases de datos y elementos críticos, verificando integridad y documentando resultados.
- Solicitar capacitaciones y certificaciones necesarias para la correcta administración de las plataformas asignadas.
- Trabajar colaborativamente con las unidades de la gerencia, alineando esfuerzos a los objetivos estratégicos de ciberseguridad.

Educación

- Título en Sistemas, Informática, Ciberseguridad, Electrónica o afines.
- Posgrado en Ciberseguridad o Seguridad de la Información (deseable).
- Cursos/certificaciones en EDR/XDR, NDR, SIEM, PAM, WAF, Vulnerabilidades, Cloud Security, DLP y afines (mandatorio).
- ITIL Foundation y certificaciones como CISM o ISO 27001 Implementador (deseable).

Experiencia

Conocimiento

- NIST CSF, ISO 27001, CIS Controls.
- ITIL para cambios, incidentes, problemas y continuidad.
- EDR/XDR, NDR, SIEM/SOAR, PAM, WAF, Firewall, Vulnerabilidades, DLP, Cloud Security, CASB y Certificados Digitales.
- Firewalls, IPS/IDS, VPN, segmentación y arquitecturas cloud.
- Inglés técnico intermedio-avanzado.
- Sistemas operativos, bases de datos y plataformas bancarias.

Generales

•    Cumplir las funciones de Dueño o Coordinador de proceso según sea designado en el mapa y matriz respectivos; con énfasis en la gestión holística de los procesos, que incluye su diseño, optimización, control y mejora continua. En estos roles de dueño o coordinador, la administración del proceso representa una gestión integral del desempeño de su proceso, los recursos habilitantes de los mismos, su permanente ejecución y despliegue de mejora continua y acciones correctivas y preventivas.

•    Ejecutar las actividades y tareas señaladas para el Rol de Dueño/ Coordinador de Proceso, que constan en  la Metodología de Gestión por Procesos de Banco Pichincha C.A.

•    Impulsar la integración e implementación del Sistema de Gestión de Seguridad y Salud y Ambiente. Revisar sus roles y responsabilidades

•    Participar como BRIGADISTA DE EMERGENCIA o MIEMBRO del COMITÉ O SUBCOMITÉ PARITARIO DE SEGURIDAD Y SALUD cuando así se lo requiera y garantizar su participación como la de sus dirigidos, si son nombrados.

Competencias