Coordinador Seguridad Ot

**Fecha**:29 oct 2024 **Ubicación**: MX **Empresa**:Arca Continental, S.A.B. de C.V. P **Nuestra compañía** **Arca Continental** es una empresa dedicada a la producción, distribución y venta de bebidas no alcohólicas de las marcas propiedad de The Coca-Cola Company, así como botanas saladas bajo las marcas Bokados en México, Inalecsa en Ecuador y Wise en los Estados Unidos. Con una destacada trayectoria de más de 98 años, **Arca Continental **es la segunda embotelladora de Coca-Cola más grande de América Latina y una de las más importante del mundo. En su franquicia de Coca-Cola, la empresa atiende a una población de más de 119 millones en la región norte y occidente de México, así como en Ecuador, Perú, la región norte de Argentina y la región suroeste de Estados Unidos. **Arca Continental** cotiza en la Bolsa Mexicana de Valores bajo el símbolo "AC". **Misión del puesto** Liderar e proceso de gestión de riesgos y Cumplimiento del marco de gobierno de Ciberseguridad de OT, alineados con los estándares y mejores prácticas de la industria; trabajando en conjunto para definir, implementar y adoptar el modelo de gobernanza, gestión de riesgos, políticas y adopción de procesos. **Responsabilidades clave** Un líder de ciberseguridad para ambientes de Tecnología Operativa (OT) debe poseer un conjunto específico de habilidades y responsabilidades, ya que OT involucra sistemas de control industrial (ICS), sistemas SCADA, y otros elementos críticos que supervisan y controlan operaciones físicas. Sus principales responsabilidades son: - Evaluación y gestión de riesgos: Identificar y evaluar amenazas y vulnerabilidades específicas en el entorno OT, priorizando aquellos riesgos que podrían afectar la continuidad del negocio y la seguridad de los empleados y del entorno. - Desarrollo de políticas de ciberseguridad: Crear y mantener políticas de seguridad específicas para entornos OT, integrando estándares como ISA/IEC 62443, NIST. - Supervisión de la arquitectura de seguridad: Diseñar y gestionar una arquitectura de seguridad OT y medidas de protección como firewalls, segmentación de redes y protocolos de autenticación específicos para sistemas OT. - Capacitación y concienciación: Promover la formación en ciberseguridad para los empleados de operaciones y técnicos, quienes suelen trabajar en entornos industriales, de forma que comprendan la importancia de la seguridad y cómo aplicar prácticas seguras en sus tareas diarias. - Respuesta y recuperación ante incidentes: Establecer y probar regularmente un plan de respuesta ante incidentes específico para OT, con procedimientos detallados para aislar y mitigar amenazas, así como para restaurar los sistemas rápidamente tras un ciberataque sin afectar la operación crítica de la planta. **Cualificaciones y requerimientos** - Licenciatura en Informática, Ingeniería de Sistemas o campo relacionado. - Conocimientos Fundamentales en Seguridad de la Información: Familiaridad con principios básicos de seguridad, como confidencialidad, integridad y disponibilidad, así como con conceptos como autenticación, autorización y encriptación. - Experiência en Redes y Sistemas: Comprensión de la arquitectura de redes, protocolos de comunicación y sistemas operativos. Experiência básica en la configuración de dispositivos de seguridad, como firewalls y sistemas de detección de intrusiones. - Conocimientos en Normativas y Estándares: Familiaridad con normativas y estándares de seguridad, como ISO 27001, NIST, o regulaciones como GDPR, que pueden ser relevantes para la organización. - Experiência en Análisis de Riesgos: Conocimientos básicos sobre la evaluación de riesgos y cómo identificar y clasificar amenazas y vulnerabilidades en sistemas y aplicaciones. **Características deseables** - Grado universitario en Ingeniería de Sistemas, Ingeniería Eléctrica, Ingeniería de Control, Ciencias de la Computación o disciplinas afines. - Certificaciones Especializadas en Ciberseguridad y OT: CISSP (Certified Information Systems Security Professional), CISM (Certified Information Security Manager), GIAC Global Industrial Cyber Security Professional (GICSP), ISA/IEC 62443 Cybersecurity Fundamentals Specialist, o la ICS Cybersecurity de SANS. - Conocimiento en marcos de seguridad aplicables a OT, como NIST CSF (Cybersecurity Framework), ISA/IEC 62443, y NERC CIP (para sectores eléctricos). - Experiência Técnica en OT e Infraestructura Crítica**: Entender y trabajar con sistemas SCADA, DCS (Distributed Control Systems), PLCs (Programmable Logic Controllers) y otros dispositivos de control industrial. - Conocimiento en redes de control y protocolos OT**: Modbus, OPC, DNP3, Profibus, y EtherNet/IP, y experiência en la segmentación de redes OT para proteger estos sistemas. - Conocimientos en sistemas de monitorización y detección de amenazas OT: Familiaridad con herramientas como FireEye, Nozomi Network