Líder de Seguridad

Desarrollo de Políticas de Seguridad:

• Diseñar, implementar y mantener políticas y procedimientos de seguridad.
• Asegurar el cumplimiento de normativas y regulaciones aplicables (NIST, ISOs, etc).

Evaluación de Riesgos:

• Realizar evaluaciones de riesgos periódicas para identificar vulnerabilidades en sistemas y aplicaciones.
• Desarrollar estrategias de mitigación para minimizar riesgos, especialmente en el ciclo de vida del desarrollo de software.

Supervisión del Personal de Seguridad:

• Gestionar y coordinar el equipo de seguridad, incluyendo la capacitación y desarrollo del personal.
• Supervisar las operaciones de seguridad.

Seguridad en el Desarrollo de Software:

• Colaborar con equipos de desarrollo para integrar prácticas de seguridad en el ciclo de vida del desarrollo de software (SDLC).
• Implementar diseño de CI/CD para las revisiones de código, pruebas de seguridad y remediaaición de vulnerabilidades en aplicaciones.

Gestión de Incidentes:

• Investigar y gestionar incidentes de seguridad, asegurando una respuesta rápida y efectiva.
• Mantener registros de incidentes y reportes de hallazgos.

Concientización y Capacitación:

• Desarrollar programas de capacitación en seguridad para todos los empleados.
• Promover una cultura de seguridad dentro de la organización.

Colaboración Interdepartamental:

• Trabajar en conjunto con otros departamentos, especialmente con el SIG, Redes y Desarollo de software, para integrar la seguridad en todas las operaciones de la empresa.
• Actuar como punto de contacto y responsable para cuestiones relacionadas con la seguridad.