Jefe(a) Oficina de Seguridad Digital

En Universidad de Talca buscamos a nuestro(a) próximo(a) Jefe(a) Oficina de Seguridad Digital, para integrarse a la Vicerrectoría de Gestión Económica y Administración.

¿Qué funciones deberás realizar?

1. Diseñar, implementar y mantener políticas, normativas, estándares y procedimientos de seguridad de la información, alineados con el contexto institucional y regulatorio aplicable.

2. Identificar, evaluar y gestionar los riesgos de seguridad de la información, considerando los activos críticos institucionales, sistemas, datos y procesos, determinando su impacto potencial y definiendo estrategias de mitigación.

3. Supervisar la implementación y operación de controles de seguridad tecnológicos y de procesos, asegurando la reducción de vulnerabilidades y el cumplimiento de estándares institucionales.

4. Diseñar, implementar y mantener el modelo de gestión de incidentes de ciberseguridad, incluyendo la detección, respuesta, contención, análisis y recuperación, asegurando la continuidad operativa y la minimización de impactos.

5. Implementar estrategias de protección de datos, asegurando el cumplimiento de buenas prácticas y normativas vigentes en materia de seguridad de la información y privacidad.

6. Ejecutar y supervisar planes de evaluación y pruebas de seguridad sobre servicios tecnológicos institucionales, con el fin de identificar brechas y fortalecer los controles existentes.

7. Planificar, dirigir y supervisar la ejecución de proyectos asociados a la seguridad de la información y ciberseguridad institucional.

8. Implementar y supervisar mecanismos de monitoreo continuo de la seguridad de la información, detectando oportunamente amenazas, vulnerabilidades y actividades sospechosas.

9. Identificar y mantener actualizado el inventario de activos críticos de información y servicios tecnológicos institucionales, asegurando la implementación de controles adecuados para su protección.

10. Colaborar con las distintas unidades de la Universidad, asesorando en materias de seguridad de la información y promoviendo la integración de buenas prácticas en los procesos institucionales.

11. Diseñar e implementar acciones de formación, concientización y capacitación en ciberseguridad para los distintos estamentos de la comunidad universitaria.

Funciones Complementarias:

1. Ejercer rol de Oficial de Protección de Datos (DPO)

2. Ejercer rol de Oficial de Seguridad de la Información (CISO)

Conocimientos esperados:

1. ISO 27001, Decreto N°83 Ministerio Secretaría General de la Presidencia, Ley 17.336, Ley 19.223 y Ley 19.628.

2. Normativas y Procedimientos de la Universidades Públicas.

3. Centro de datos, Telecomunicaciones, Redes de Datos, Telefonía IP y Sistemas Video Vigilancia IP.

4. Servidores x86_64/SPARC/Power y Storage Gama Alta.

5. Sistemas Operativos; Debian GNU Linux, Red Hat Enterprise Linux y Windows Server.

6. Bases de Datos; Oracle, SAP HANA, SQL Server, MySQL y PostreSQL.

7. Programación segura en lenguajes; PHP, Java, Python, C, C++, PL/SQL, SQL.

8. Dispositivos de seguridad. (HIPS/NIPS, DLP, WAF, SIEM, otros).

9. Inglés Nivel Intermedio Oral y Escrito

   Certificaciones en temas de Seguridad:

10. Competencias Básicas en Seguridad: CompTIA Security+.

11. Competencias Avanzadas en Seguridad: CISSP, GSEC o afín

12. Habilidades Prácticas en Seguridad: Certified Ethical Hacking (CEH), EC Council Certified Security Analyst (ECSA), Licensed Penetration Tester (LPT).

*Esta oferta laboral se rige bajo la Ley N°21.015 que incentiva la inclusión de personas con discapacidad en el mundo laboral.

**En virtud de la entrada en vigencia de la ley N°21.389 (que crea el Registro Nacional de Deudores de Pensiones de Alimentos) y en el caso de ser contratada/o y/o nombrada/o en alguno de los cargos publicados en este portal, la institución contratante deberá consultar si usted posee una obligación pendiente en el mencionado Registro Nacional de Deudores de Pensiones de Alimentos, a efecto de proceder con las retenciones y pagos que correspondan. La persona que figure en el registro deberá autorizar como condición habilitante para su contratación/nombramiento, que la institución respectiva proceda a hacer las retenciones y pagos directamente al alimentario.