Administrador de Llaves Criptográficas - Seguridad Informática

Descripción del puesto

Descripción del Puesto:

Planeación e implementación de los procesos de seguridad informática, aplicando metodologías de análisis de riesgos

Evaluación y monitoreo de la arquitectura de seguridad informática:

Redes.

Sistemas operativos.

Bases de datos.

Aplicaciones.

Estaciones de trabajo.

Diseño, monitoreo y evaluación de controles de seguridad informática, alineados a las políticas y estándares de seguridad.

Revisión y control de las cuentas de usuario, perfiles de acceso y logs de los servidores, equipos de redes/comunicación y sistemas de información.

Investigación de incidentes de seguridad (cómputo forense).

Requisitos

Conocimientos Obligatorios:

Conocimiento y administración de Criptografía Simétrica/Asimétrica, Llaves Criptográficas, Certificados Digitales, otros.

Administración de módulos de seguridad por hardware (HSM).

Conocimientos Adicionales:

Administración y seguridad de Redes.

Redes y Networking: LAN/WAN, Routing/Switching (nivel CCNA o superior), VPN.

Herramientas/equipos de seguridad (implementación/configuración): Firewall, IPS/IDS, Proxy, DLP, Sandbox, ACL, NAC, VPN/SSL, etc. (de preferencia en marcas Checkpoint, Juniper, McAfee, RSA, otros).

Protocolos de Seguridad: TCP/IP, UDP, IPSec, SSL/TLS, HTTPS, DNS, SMTP, SFTP, otros.

Domain Controller y Active Directory.

Administración y seguridad de Sistemas Operativos (nivel administrador).

Solaris/Unix/Linux

AS400.

Windows Server.

Virtualización (VMWare), otros.

Administración y seguridad de Bases de Datos (nivel administrador).

Oracle.

Informix.

DB2.

SQL Server, otros.

Codificación segura y lenguajes de programación (C, C++, Java, Cobol, RPG, otros):

Programación de sockets.

Scripting orientado a manipulación de datos.

Arquitectura cliente/servidor.

Programación web (SQL injection, servicios web, Apache, Tomcat, OWASP, etc.)

Cómputo Forense.

Gestión de Incidentes de Seguridad