GERENCIA NACIONAL DE SEGURIDAD EN LA OPERACIÓN

Descripción del puesto Función.
P roponer un cambio cultural y de colaboración apegado a mejores prácticas y estándares nacionales e internacionales, para aumentar el nivel de madurez de seguridad en la operación, asegurar la protección de los activos de información críticos del Grupo, así como la respuesta adecuada ante cualquier incidente de seguridad.
Responsabilidades.
Establecer y dirigir las estrategias de seguridad de monitoreo, detección y triaje de eventos de seguridad para asegurar la detección y análisis de actividad anómala y ciberataques, respondiendo oportunamente con el fin de contener y erradicar, reduciendo el impacto al negocio.
Supervisar la selección, evaluación, mantenimiento e implementación de las herramientas de seguridad de Coppel para el correcto tratamiento de incidentes y vulnerabilidades, así como proponer y definir la mejor estrategia.
Establecer y aprobar los procesos de gestión de seguridad de las coordinaciones.
Cyber Security Center, Security Operations y Applications Security para mejorar continuamente el sistema de gestión de seguridad de la información del grupo Coppel.
Asegurar y proponer alineamiento a mejores prácticas y su impacto (PCI DSS, HIPPA, CMMC, NIST, etc.) para cumplir con los requisitos de seguridad de las partes interesadas (Afore, Banco, Coppel) y con las leyes y obligaciones sectoriales.
Difundir las líneas bases de seguridad de todos los activos tecnológicos de Coppel a la Coordinación de Security Operations, incluyendo más no limitando, equipos de cómputo, servidores, firewalls, switches, routers, IPS, SIEM, suites de cifrado, antivirus, etc.
para asegurar la operación en Grupo Coppel.
Requisitos Experiencia.
4 años en puestos gerenciales, enfocado en Security Operations Center, Seguridad en operaciones, Devops, Devsecops, ciberseguridad, seguridad de aplicaciones, desarrollo de sistemas, infraestructura, gestión de vulnerabilidades, y respuesta a incidentes.
Escolaridad.
Ingeniería en ciencias computacionales, Ingeniería en computación, Ingeniería en Informática, Licenciatura en ciencias de la computación, Licenciatura en sistemas o afines.
Idiomas.
Inglés Avanzado Certificaciones o licencias complementarias.
The OSSTMM Professional Security Expert, CISSP (Certified Information Systems Security Professional).
Conocimientos.
ISO Ciberseguridad Gestión de riesgos Gestión de proyectos NIST Seguridad de aplicaciones.
Programación, Cloud, sistemas operativos, hacking, base de datos.
DRP.
Herramientas de correlación de logs, antivirus, anti-malware, monitoreo y equipo perimetral.
Herramientas de automatización DevOps/DevSecOps.
Implementación de infraestructura, web application firewall, database firewall.
Administración de vulnerabilidades.
SAST, DAST, IAST y RASP.
Beneficios Beneficios.
Prestaciones de Ley PTU Afore Fondo de Ahorro para el retiro Seguro de Vida Descuento en compras de muebles y ropa Regalo de bodas Incentivo por término de estudios Útiles escolares (en caso de tener hijos) Becas para estudios académicos, computación o idiomas (esposo/a, hijos y colaborador) Prima vacacional Aguinaldo Capacitación STAFF - XCOZ