Analista Sénior de Seguridad Informática (Oficial Senior de TIC - Seguridad de TIC)

La misión de UNOPS es servir a las personas necesitadas mediante la ampliación de la capacidad de las Naciones Unidas, los gobiernos y otros asociados para gestionar proyectos, infraestructuras y adquisiciones de forma sostenible y eficiente. Dentro de estas tres áreas de conocimientos principales, UNOPS proporciona a sus asociados, servicios transaccionales, de asesoramiento e implementación en proyectos que abarcan desde la construcción de escuelas y hospitales hasta la adquisición de bienes y servicios o la formación del personal local. UNOPS trabaja en estrecha colaboración con los gobiernos y las comunidades para garantizar una mayor sostenibilidad económica, social y ambiental en los proyectos que apoyamos, con especial énfasis en el desarrollo de la capacidad nacional.

Como Analista Sénior de Seguridad Informática, el especialista brindará asesoría técnica y estratégica para garantizar la protección integral de los sistemas, datos e infraestructura crítica del INADEH. Su rol será clave en el diseño, implementación y monitoreo de controles de seguridad alineados con mejores prácticas internacionales y normativas locales, asegurando la resiliencia frente a ciberamenazas y el cumplimiento de los requisitos definidos. Además, liderará iniciativas de capacitación, respuesta a incidentes y adopción de tecnologías emergentes, actuando como consultor interno para fortalecer la postura de seguridad en coordinación con áreas técnicas, administrativas y de cumplimiento. 

A continuación se detallan las actividades sobre las que el especialista brindará soporte y asesoramiento:

• Gobernanza, Riesgos y Cumplimiento (GRC): 

  • Diseño, implementación y mantenimiento de políticas, estándares y procedimientos de seguridad informática alineados con normativa local e internacional

  • Realizar evaluaciones periódicas de riesgos y auditorías de seguridad, proponiendo planes de mitigación

  • Garantizar el cumplimiento de requisitos legales y contractuales en materia de protección de datos y ciberseguridad.

• Seguridad de Infraestructura y Aplicaciones: 

  • Supervisión y optimización de herramientas de seguridad para proteger redes, sistemas y datos críticos (Firewalls, Virus, etc.)

  • Gestión del control de accesos lógicos, incluyendo autenticación, roles y revisión periódica de privilegios.

  • Implementación de medidas de seguridad en entornos cloud y sistemas híbridos

• Monitoreo, Respuesta y Gestión de Incidentes

• Investigación de incidentes de seguridad, gestión de respuesta e informes finales

• Desarrollo y prueba de planes de continuidad operativa y recuperación de desastres

• Monitoreo proactivo de amenazas internas/externas.

• Concienciación, Capacitación y Cultura de Seguridad:

  • Capacitación al personal del INADEH en buenas prácticas de seguridad (ej.: phishing, manejo de contraseñas).

  • Diseñar e implementar programas de concienciación en ciberseguridad para usuarios, equipos técnicos y alta dirección.

  • Elaborar documentación técnica, manuales, protocolos de actuación y guías de mejores prácticas.

• Innovación y Mejora Continua:

  • Investigar tecnologías emergentes (IA para detección de amenazas, blockchain para integridad de datos, etc.) e impulsar su adopción segura.

  • Evaluar y actualizar regularmente la postura de seguridad institucional, proponiendo mejoras estratégicas.

• Coordinación:

  • Asesoramiento a áreas técnicas y operativas en la integración de seguridad en los proyectos.

  • Colaboración con equipos multidisciplinarios para alinear estrategias de seguridad.

• Requerido Licenciatura de preferencia en Ingeniería en Sistemas, Ciberseguridad, o afines. 

• Título Universitario a nivel de maestría preferiblemente en las áreas mencionadas será valorable y podrá sustituir algunos de los años de experiencia requeridos.

• Es requerida Certificación en CISSP (Certified Information Systems Security Professional) o CISM (Certified Information Security Manager) o CompTIA Security+.

• Certificaciones deseables:

  • CEH (Certified Ethical Hacker)

  • OSCP (Offensive Security Certified Professional)

  • ISO 27001 Lead Implementer

  • CCSP (Certified Cloud Security Professional)

  • Kubernetes Security Specialist (CKS)

• Mínimo 4 años (o menos en función del nivel de título universitario)  de experiencia en roles de  gestión, desarrollo o asesoría en ciberseguridad en entornos complejos y de misión crítica es requerida.

• Es requerida experiencia en gestión de incidentes, pentesting o arquitectura de seguridad.

• Experiencia comprobable en al menos dos (2) de las siguientes áreas es requerida:

  • Análisis forense.

  • Seguridad en la nube y contenedores.

  • Implementación de controles de seguridad a nivel de infraestructura y aplicaciones.

  • Coordinación de auditorías y cumplimiento normativo.

  • Liderazgo de iniciativas de cultura de seguridad organizacional.

• Experiencia con normativas de protección de datos en al menos una (1) de las siguientes  :: ISO 27001, SOC2, GDPR, HIPAA, PCI DSS o similares es requerida.
  
  
  

• Sólido conocimiento en al menos dos (2) de las siguientes herramientas es requerido:

  • Splunk

  • Tenable

  • CrowdStrike

  • Palo Alto

  • Fortinet

  • Microsoft Defender

  • U otras similares etc.

• Se valorará experiencia en el sector público.

• Dominio de idioma español

• Conocimiento intermedio de idioma inglés (hablado y escrito)  deseable

• No se aceptarán candidaturas no solicitadas.

• No se considerarán las candidaturas recibidas después de la fecha límite. La hora límite es a las 17:00 horas Panamá.

• Únicamente se contactará a los/as candidatos/as seleccionados/as, quienes serán invitados/as a la siguiente fase del proceso de selección, la cual consta de varias evaluaciones.

• UNOPS celebra la diversidad y se compromete a la igualdad de oportunidades de empleo. La plantilla de trabajo de UNOPS está compuesta por personas de nacionalidades, culturas, idiomas, razas, identidades de género, orientaciones sexuales y habilidades diversas. UNOPS tiene como objetivo mantener y fortalecer esta diversidad para garantizar la igualdad de oportunidades, así como un entorno de trabajo inclusivo para toda su plantilla de trabajo.

• UNOPS anima a candidatas cualificadas, así como a candidatos/as cualificados/as de grupos infrarrepresentados en la plantilla de UNOPS, a postularse. Estos grupos incluyen personas de grupos racializados o indígenas, miembros de identidades de género y orientaciones sexuales minoritarias, así como personas con discapacidad.

• A UNOPS le gustaría garantizar que todos/as los/as candidatos/as puedan desempeñarse lo mejor posible durante el proceso de evaluación.  Si es seleccionado/a y necesita asistencia adicional para completar una prueba de evaluación, como ajustes razonables, informe a la persona responsable de recursos humanos cuando reciba la invitación. 

Términos y condiciones

• Para los puestos de funcionariado, UNOPS se reserva el derecho de designar a un/a candidato/a para un nivel inferior al publicado en el anuncio de vacante.

• Las personas titulares de contratos de modalidad ‌retainer‌ deben completar una serie de cursos obligatorios antes de empezar a prestar servicios a UNOPS. Estos cursos deben completarse fuera de las horas trabajadas para la organización y su duración aproximada es de cuatro horas. Es posible que durante el período de vigencia de su contrato deba realizar cursos de actualización o nuevos cursos obligatorios. Tenga en cuenta que no recibirá ninguna compensación por la realización de estos cursos. Para más información sobre los contratos de modalidad retainer, consulte esta página.
  
  

• Todo el personal de UNOPS tiene la responsabilidad de desempeñar sus tareas de conformidad con la Carta de las Naciones Unidas y las políticas y las instrucciones de UNOPS, así como con los marcos de rendición de cuentas correspondientes. Además, todo el personal debe demostrar que comprende los Objetivos de Desarrollo Sostenible en consonancia con los valores básicos de las Naciones Unidas y Nuestra Agenda Común.

• En el marco de sus políticas, UNOPS lleva a cabo verificaciones de antecedentes de todos/as los/as posibles candidatos/as. La contratación en UNOPS está supeditada a los resultados de dichas verificaciones.