Lider de ciberseguridad Grupo Gazpro

Propósito General del Puesto

Diseñar, implementar y mantener el programa de ciberseguridad de Grupo Gazpro, estableciendo las políticas, estándares, controles y procedimientos que protegen la información, la identidad digital y la infraestructura tecnológica del grupo.

Requisitos

Licenciatura o Ingeniería concluida

Ingeniería en Sistemas Computacionales, Tecnologías de la Información, Ciberseguridad, Redes, Telemática o afín. Deseable especialidad o posgrado en seguridad de la información.

Titulo obligatorio

5 años de Experiencia en ciberseguridad.

Español nativo. Inglés técnico intermedio–avanzado (documentación, consolas y manuales).

Conocimientos Especificos del Puesto

Habilidades

Seguridad de la información y administración de infraestructura con responsabilidad directa sobre controles de seguridad. Deseable haber participado en la construcción de una función de seguridad desde su etapa inicial.

• Redacción normativa clara: políticas, procedimientos y evidencia documental.
• Comunicación del riesgo a audiencias técnicas y directivas.
• Criterio e independencia para sostener un hallazgo sin generar confrontación.
• Pensamiento analítico y atención al detalle.
• Disciplina documental y seguimiento sistemático de acuerdos.
• Capacidad de influencia sin autoridad jerárquica.
• 
  

Actividades

1. Diseñar y poner en marcha el programa de ciberseguridad de Grupo Gazpro desde su etapa inicial: marco de políticas, estándares técnicos, procedimientos operativos, matriz de riesgos y hoja de ruta de implementación por fases.

2. Redactar, someter a autorización y mantener vigentes las políticas fundamentales de seguridad de la información: uso aceptable de recursos, gestión de identidades y accesos, clasificación y manejo de información, respuesta a incidentes, acceso de terceros y respaldo de información.

3. Definir las configuraciones seguras de referencia (hardening) para Servidores, Estaciones de trabajo, gestión de identidades digitales, gestión de Firewalls, gestión de equipos de red y verificar su efectiva aplicación.

4. Establecer y mantener las listas de verificación de controles de seguridad del parque de cómputo, ejecutando revisiones periódicas de cumplimiento por equipo, usuario y sitio, con resultados documentados y plan de remediación acordado con las áreas responsables.

5. Asegurar que las configuraciones implementadas correspondan a lo establecido en las políticas y que exista evidencia suficiente, íntegra y consultable de cada control, disponible ante auditoría interna o externa en cualquier momento.

6. Definir las reglas de identidad y acceso sobre el sistema de gestión de identidades digitales, acceso condicional, autenticación multifactor, cuentas privilegiadas y separación de funciones. Validar periódicamente su aplicación mediante revisiones de acceso documentadas.

7. Dirigir el programa de gestión de vulnerabilidades y parches: descubrimiento, priorización por riesgo, seguimiento de la remediación con las áreas ejecutoras y reporte del cumplimiento de los plazos comprometidos.

8. Monitorear de forma continua los eventos y alertas de seguridad; atender, clasificar, contener y documentar incidentes, ejecutando el análisis de causa raíz y las acciones de remediación definitiva.

Conocimientos tecnicos

1. Gestión de identidades y accesos (Entra ID, MFA, acceso condicional, cuentas privilegiadas).

2. Aseguramiento de endpoints y gestión de dispositivos (Intune, BitLocker, EDR, Windows Server y Windows 11 Pro).

3. Seguridad de red y perímetro (FortiGate, segmentación, redes, equipo operativo inalámbrico).

4. Aseguramient