Consultor de Cumplimiento de Ciberseguridad y Controles Técnicos - Contrato de 2 Años

Ubicación: remoto.
Años de experiencia: 8-10 años.
Duración del proyecto: 2 años.
Requisitos de idioma: Dominio del árabe y el inglés (escrito y hablado).

Requisitos Clave

• Experiencia en la realización de evaluaciones técnicas de cumplimiento de ciberseguridad frente a requisitos reglamentarios, marcos de seguridad y MBSS.
• Capacidad para evaluar la implementación y efectividad de los controles de seguridad, documentar brechas y recomendar la remediación.
• Experiencia en la revisión de líneas base de configuración segura e imágenes de referencia para servidores y puntos finales, así como estándares de endurecimiento para bases de datos, sistemas operativos y dispositivos de red.
• Experiencia en la evaluación de reglas de firewall, sistemas expuestos a Internet, servicios en la nube y controles de monitoreo de seguridad, incluido SIEM.
• Familiaridad con los requisitos de seguridad de aplicaciones y el Ciclo de Vida de Desarrollo de Software Seguro (SSDLC).
• Capacidad para revisar resultados de evaluaciones de vulnerabilidad y pruebas de penetración y rastrear las brechas de cumplimiento relacionadas a través de la remediación.
• Experiencia en la evaluación de controles de respaldo, recuperación ante desastres y continuidad del negocio frente a los requisitos aplicables.
• Experiencia en la gestión de evidencia de cumplimiento, soporte de auditoría, hallazgos y seguimiento de acciones correctivas.
• Capacidad para desarrollar o mantener políticas, estándares, procedimientos, paneles, KPIs y KRIs de ciberseguridad.

Responsabilidades Clave

• Evaluar y validar la implementación y efectividad de los controles de ciberseguridad frente a los requisitos reglamentarios aplicables, los marcos de seguridad y los Estándares Mínimos de Seguridad Base (MBSS), y las imágenes de referencia para servidores y puntos finales.
• Realizar evaluaciones periódicas y ad hoc de cumplimiento técnico y regulatorio para activos críticos para garantizar la adherencia a los requisitos de seguridad, regulatorios y organizacionales.
• Revisar y evaluar los controles de seguridad y recomendar acciones de remediación o mejora cuando sea necesario.
• Gestionar la recopilación, documentación y repositorios de evidencia de cumplimiento para respaldar auditorías, evaluaciones y presentaciones regulatorias.
• Apoyar auditorías internas y externas, incluida la gestión de evidencia, la remediación de hallazgos y el seguimiento de acciones correctivas.
• Apoyar las evaluaciones de riesgos de ciberseguridad y garantizar que los riesgos regulatorios y de cumplimiento se identifiquen, evalúen y gestionen adecuadamente.
• Asistir en el desarrollo y monitoreo de Indicadores Clave de Riesgo (KRIs) e Indicadores Clave de Desempeño (KPIs) relacionados con el cumplimiento.
• Desarrollar informes técnicos de cumplimiento, paneles y métricas para la gerencia y las partes interesadas regulatorias.
• Desarrollar, mantener y revisar políticas, estándares, procedimientos y controles de ciberseguridad para respaldar el cumplimiento con MBSS y los requisitos regulatorios aplicables.
• Monitorear las actualizaciones de los requisitos regulatorios y de MBSS y garantizar la evaluación e implementación oportuna de las nuevas obligaciones de cumplimiento.
• Comunicar los requisitos técnicos y regulatorios de manera efectiva tanto a las partes interesadas técnicas como a las no técnicas.
• Realizar evaluaciones técnicas de cumplimiento de reglas de firewall, sistemas expuestos a Internet, servicios en la nube y controles de monitoreo de seguridad, incluidas las implementaciones de SIEM.
• Verificar el cumplimiento de las líneas base de configuración segura y los estándares de endurecimiento de sistemas para servidores, bases de datos, sistemas operativos y dispositivos de red.
• Evaluar los controles de respaldo, recuperación ante desastres y continuidad del negocio para garantizar el cumplimiento de los requisitos regulatorios, organizacionales y de MBSS.
• Revisar los controles de seguridad de aplicaciones y garantizar la adherencia a los requisitos del Ciclo de Vida de Desarrollo de Software Seguro (SSDLC).
• Analizar los resultados de las evaluaciones de vulnerabilidad y pruebas de penetración para identificar brechas de cumplimiento y rastrear las actividades de remediación.

Si desea saber más sobre elGlobal Consulting Bootcamp Visite:
Si desea saber más sobre elMC Club Visite:

Publicado originalmente en Himalayas