México
DYOPATH
Thales
Especialista en Seguridad Lógica
México
Ciudad de México, Mexico
Traducción automática. Consulta el original.
Resumen del puesto
En Thales diseñamos soluciones de gestión de identidad y protección de datos en el núcleo de la seguridad digital. Empresas y gobiernos confían en nosotros para aportar confianza a los miles de millones de interacciones digitales que mantienen con las personas. Nuestras tecnologías y servicios ayudan a los bancos a transferir fondos, a las personas a cruzar fronteras, a que la energía sea más inteligente y mucho más. Más de 30,000 organizaciones ya confían en nosotros para verificar la identidad de personas y objetos, conceder acceso a servicios digitales, analizar grandes cantidades de información y cifrar datos para hacer que el mundo conectado sea más seguro.
El Responsable de Seguridad de la Información es el encargado de implementar, ejecutar, supervisar y mejorar continuamente los controles de seguridad lógica aplicables a las actividades de fabricación y personalización de tarjetas, en consonancia con la seguridad lógica de producción de tarjetas PCI, los requisitos de los clientes y las políticas de seguridad de la información de Thales CDI. Este puesto protege las operaciones de producción, los datos de personalización, los activos criptográficos, los sistemas, las redes y los procesos de apoyo, garantizando que los controles de seguridad estén documentados, implementados, supervisados, acreditados y mantenidos en condiciones de auditoría. El puesto también apoya la identificación de riesgos, el tratamiento de riesgos, el desarrollo de procedimientos de seguridad, la escalada de incidentes, la gobernanza de accesos, el control de cambios, la configuración segura, el seguimiento de vulnerabilidades y parches, y la preparación para el cumplimiento de auditorías internas y externas.
En Thales ofrecemos CARRERAS y no solo empleos. Con Thales empleando a 80,000 personas en 68 países, nuestra política de movilidad permite a miles de empleados cada año desarrollar sus carreras tanto en su país como en el extranjero, en sus áreas de especialización existentes o incursionando en nuevos campos. Juntos creemos que adoptar la flexibilidad es una forma más inteligente de trabajar. ¡Los grandes viajes comienzan aquí, envía tu solicitud ahora!
Responsabilidades principales
- Mantener el Sistema de Gestión de Seguridad de la Información actualizado y alineado con la evolución de las actividades de fabricación y personalización de Iztapalapa, la Política de Seguridad de la Información de DIS, la seguridad lógica PCI-CP y los requisitos aplicables de los clientes.
- Identificar, evaluar, documentar y supervisar los riesgos operativos y de seguridad que afectan a la seguridad lógica, los sistemas de producción, los datos de los clientes y las operaciones de personalización.
- Mantener la preparación para la certificación de PCI-CP, EMVCo + CC, auditorías de clientes y evaluaciones de seguridad internas. Coordinar la preparación de evidencias, la preparación del equipo local, las actualizaciones de procedimientos, los recorridos de control y el seguimiento de la remediación para garantizar que el centro respalde las actividades de certificación de forma eficaz y autónoma.
- Garantizar que los hallazgos de las auditorías internas, de clientes, de certificación y de cumplimiento sean revisados, asignados, priorizados y cerrados de acuerdo con la gravedad y los plazos comprometidos. Validar los planes de acción, realizar el seguimiento del progreso, documentar los retrasos, mantener las evidencias y escalar los elementos vencidos o de alto riesgo.
- Coordinar y apoyar las revisiones de control interno para verificar que los controles de seguridad lógica estén implementados, funcionen eficazmente y estén acreditados. Utilizar los resultados de SCART y de las auditorías internas para detectar brechas a tiempo, definir acciones correctivas sostenibles, validar las evidencias de cierre y evitar su recurrencia.
- Supervisar la identificación, priorización, remediación, gestión de excepciones y controles compensatorios de vulnerabilidades para los activos que soportan las operaciones de fabricación y personalización. Garantizar que las vulnerabilidades graves y críticas sean tratadas dentro de los plazos definidos o cubiertas por exenciones documentadas basadas en el riesgo y medidas compensatorias aprobadas.
- Coordinar la prueba de penetración anual asegurando que todos los sistemas, aplicaciones, segmentos de red, componentes de infraestructura y entornos de personalización incluidos en el alcance sean probados. Garantizar que los hallazgos de las pruebas de penetración que afecten a los sistemas de producción, segmentación de red, aplicaciones, infraestructura y entornos de personalización sean asignados, clasificados por riesgo, remediados, reevaluados o aceptados formalmente a través de procesos de excepción aprobados.
- Garantizar que las configuraciones de los firewalls sean revisadas, optimizadas y documentadas periódicamente. Identificar reglas no utilizadas, obsoletas, redundantes, ocultas, desconocidas, excesivamente permisivas o no autorizadas y garantizar que sean eliminadas, corregidas o justificadas mediante una excepción o exención de la política local aprobada.
- Garantizar que los incidentes de seguridad sean identificados, clasificados, escalados, contenidos, investigados y documentados de acuerdo con la política de DIS, las expectativas de PCI-CP y los procedimientos locales. Coordinar el análisis de causa raíz, las acciones correctivas, las lecciones aprendidas y la prevención de recurrencias para los incidentes que afecten a las operaciones, sistemas, datos, material criptográfico u obligaciones con los clientes.
- Verificar que los proveedores críticos que apoyan las actividades de fabricación, personalización, TI, infraestructura, logística, mantenimiento o seguridad sean evaluados, supervisados y cubiertos por los requisitos de seguridad contractuales adecuados, incluyendo la protección de datos, la notificación de incidentes, los derechos de auditoría y las obligaciones de confidencialidad.
- Garantizar que el personal de seguridad y operativo del centro comprenda sus responsabilidades en materia de seguridad de la información, reciba formación basada en el puesto y contribuya activamente a mantener el Sistema de Gestión de Seguridad de la Información mediante una propiedad proactiva, la concienciación sobre los riesgos y la mejora continua en las operaciones diarias.
Requisitos mínimos
Formación académica
- Grado universitario en Seguridad de la Información, Informática, TI, Ingeniería o campo relacionado
Idiomas
- Español fluido; inglés de nivel intermedio a avanzado
TI/Software
- Microsoft 365, herramientas de ticketing, herramientas de gestión de acceso, herramientas de SIEM/revisión de logs, plataformas de gestión de vulnerabilidades y firewalls, repositorios de evidencias
Experiencia en años
- 5 años en seguridad de la información, seguridad TI, cumplimiento, auditoría o entornos de fabricación segura
Conocimientos técnicos
- Seguridad lógica PCI-CP; evaluación de riesgos; control de acceso; segmentación de red y gobernanza de firewalls; gestión de vulnerabilidades y parches; redacción de procedimientos de seguridad
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil