Este documento lista las cualificaciones y experiencias requeridas para un puesto de seguridad de la información. Incluye conocimientos en estándares y modelos de seguridad como ISO 27000 e ITU, seguridad de redes e infraestructura, análisis y gestión de riesgos, hardening de sistemas operativos y redes TCP/IP, redes móviles, sistemas operativos, protocolos de seguridad, herramientas de seguridad, y certificaciones como CISSP e ISO 27001. También se requiere experiencia en

1. Conocimiento y experiencia en seguridad de la información, estándares y modelos de
seguridad (ISO 27000, ITU X.800,X.805, X.811,X.812,X.813, X.814,X.815,X.816,
X.1121,X.1122, NIST 800, OCTAVE, MAGERIT, COBIT, ITIL), Seguridad en Redes e
infraestructura (Firewall, Proxy, IPS, Sistema de control de acceso), Análisis y Gestión
de riesgos.
Experiencia en Hardening en sistemas operativos (Windows/Linux/AIX/Solaris), en
redes TCP IP (CCNA Security preferiblemente).
Conocimiento en redes Móviles 2G/3G/4G, conocimientos en PS / CS.
Certificados en CISSP ISO 27001
Conocimiento Office (Excel/access/Word/Project), bases de datos, servidores WEB.
Sistemas Operativos (Windows, Linux, UNIX)
 Protocolos de seguridad (IPSec)
 Protocolos de comunicación (RPC, TCP,UDP)
 Herramientas de Seguridad (scanners, firewalls,IDS)
 Mecanismos de Seguridad (firmas digitales,
certificados)
 Conocimientos de estándares
 Programación del Shell
manejo de Firewalls (deseable las marcas: Cisco ASA, Watchguard, checkpoint o
Fortinet), Seguridad informática, manejo de Switching y networking (deseable CCNA o
CCNA Security)