Supervisor de Ciberseguridad
Telefónica · Caracas
Garantizar la protección de los activos de información, las redes y los servicios digitales de Telefónica, supervisando la implementación de controles de seguridad, la gestión de incidentes de ciberseguridad y el cumplimiento de las políticas corporativas, con el fin de asegurar la continuidad del negocio, minimizar los riesgos cibernéticos y fortalecer la resiliencia digital de la organización.
El ocupante del cargo deberá poseer capacidad demostrada no solo para supervisar y gestionar personal, sino también para participar activamente en la implementación de soluciones, desarrollo de estrategias, monitoreo continuo, investigación, análisis y respuesta ante eventos de seguridad cuando las circunstancias lo requieran.
Formación Académica
Obligatorio
- Ingeniero en Sistemas, Informática, Telecomunicaciones, Electrónica o carrera afín.
- Especialización o Posgrado en:
- Ciberseguridad.
- Seguridad de la Información.
- Gestión de Riesgos Tecnológicos.
- Telecomunicaciones.
Deseable
- Maestría en Ciberseguridad, Seguridad Informática o Gestión de Tecnologías.
Experiencia
Requerida
- Mínimo 10 años de experiencia profesional en áreas de:
- Ciberseguridad.
- Seguridad de la Información.
- Gestión de Riesgos Tecnológicos.
- Operaciones de Seguridad (SOC).
- Telecomunicaciones.
- Infraestructura Tecnológica.
- Mínimo 5 años liderando equipos de ciberseguridad o seguridad informática.
- Experiencia comprobada en:
- Gestión de incidentes de seguridad.
- Implementación de controles de seguridad.
- Operación y administración de SOC.
- Gestión de vulnerabilidades.
- Análisis forense digital.
- Seguridad en redes de telecomunicaciones.
- Seguridad en entornos cloud.
- Gestión de crisis cibernéticas.
- Continuidad de negocio y recuperación ante desastres.
Certificaciones Obligatorias
Al menos cinco (5) de las siguientes certificaciones vigentes:
Gobierno y Gestión
- CISSP (Certified Information Systems Security Professional)
- CISM (Certified Information Security Manager)
- CRISC (Certified in Risk and Information Systems Control)
Operaciones y Defensa
- CEH (Certified Ethical Hacker)
- GCIH (GIAC Certified Incident Handler)
- GCIA (GIAC Certified Intrusion Analyst)
- CompTIA Security+
Arquitectura y Seguridad
- CCSP (Certified Cloud Security Professional)
- SABSA Foundation
- ISO 27001 Lead Implementer
Auditoría y Cumplimiento
- CISA (Certified Information Systems Auditor)
- ISO 27001 Lead Auditor
Telecomunicaciones y Redes
- Cisco CCNP Security
- Cisco CyberOps Professional
- Fortinet NSE 4 o superior
- Palo Alto PCCET, PCNSA o superior
Certificaciones Deseables
- OSCP (Offensive Security Certified Professional)
- CCSK (Certificate of Cloud Security Knowledge)
- Microsoft Certified: Cybersecurity Architect Expert
- Microsoft SC-100
- Microsoft SC-200
- Microsoft SC-300
- Microsoft AZ-500
- AWS Security Specialty
- Google Professional Cloud Security Engineer
Responsabilidades Principales
Supervisión y Liderazgo
- Supervisar y coordinar al personal del área de ciberseguridad.
- Establecer objetivos, indicadores y planes de trabajo.
- Garantizar la disponibilidad operativa de los servicios de seguridad.
- Coordinar actividades con áreas de tecnología, redes, operaciones y negocio.
Implementación y Desarrollo
- Diseñar e implementar controles de seguridad.
- Liderar proyectos de fortalecimiento de capacidades de ciberseguridad.
- Desarrollar estrategias de protección tecnológica.
- Participar activamente en la integración de nuevas soluciones de seguridad.
Monitoreo y Operaciones
- Supervisar el monitoreo permanente del entorno tecnológico.
- Validar alertas críticas y eventos de seguridad.
- Coordinar investigaciones de amenazas e incidentes.
- Garantizar el cumplimiento de los procedimientos operativos del SOC.
Gestión de Incidentes
- Liderar la respuesta a incidentes de ciberseguridad.
- Coordinar acciones de contención, erradicación y recuperación.
- Gestionar situaciones de crisis y escalamientos ejecutivos.
- Actuar como líder técnico durante eventos de alta criticidad.
Gestión de Riesgos
- Identificar riesgos tecnológicos y de seguridad.
- Definir planes de mitigación.
- Coordinar programas de vulnerabilidades.
- Supervisar ejercicios de evaluación y pruebas de penetración.
Cumplimiento
- Garantizar el cumplimiento de estándares corporativos y regulatorios.
- Coordinar auditorías internas y externas.
- Elaborar reportes ejecutivos para la alta dirección.
Competencias
Gerenciales
- Liderazgo de equipos multidisciplinarios.
- Toma de decisiones bajo presión.
- Gestión de crisis.
- Orientación a resultados.
- Planificación estratégica.
- Capacidad de negociación.
Técnicas
- Análisis avanzado de amenazas.
- Investigación de incidentes.
- Gestión de riesgos.
- Arquitectura de ciberseguridad.
- Seguridad en telecomunicaciones.