Administrador/a de la seguridad de IoT y de la infraestructura de red

Grado: P4

Número de la vacante: RAPS/6/2023/INTSERV/02

Fecha de publicación: 24 de noviembre de 2023

Fecha de cierre (medianoche hora de Ginebra): 4 de enero de 2024

Job ID:11436

Departamento:INTSERV

Unidad:FACILITIES

Lugar de destino: Ginebra

Tipo de contrato:Duración determinada

Pueden participar:

• Los candidatos/as internos/as de la OIT, con arreglo a lo dispuesto en los párrafos 31 y 32 del anexo I del Estatuto del Personal de la OIT.
• Los candidatos/as externos/as.

Se anima a postular al personal con más de cinco años de servicio continuo en la OIT.

Las candidaturas de los funcionarios que ya se han retirado de la OIT o que se han jubilado anticipadamente no se tendrán en cuenta.

La OIT valora positivamente la diversidad de su personal y alienta las candidaturas de mujeres y hombres cualificados, con o sin discapacidad. Si no puede completar nuestro formulario de solicitud en línea debido a una discapacidad, por favor envíe un correo electrónico a

La OIT acoge con agrado a los solicitantes con experiencia en el trabajo con los mandantes de la OIT (gobiernos, organizaciones empresariales, y organizaciones de trabajadores).

Se tendrán especialmente en cuenta las candidaturas de personas que procedan de Estados Miembros no representados o insuficientemente representados, o bien de Estados Miembros que tendrán una representación escasa o nula en un futuro próximo. Se facilita una lista de esos países en la página web ILO Jobs: Nacionalidades no suficientemente representadas

Además de las entrevistas y exámenes que se puedan exigir a cualquier candidato/a, es necesario que todos/as los/as candidatos/as externos/as así como cualquier candidato/a interno/a que se presente a un puesto de una categoría superior completen con éxito el Centro de Evaluación de la OIT.

Sin perjuicio de las consideraciones generales establecidas en el Estatuto del Personal de la OIT, este anuncio de vacante es el único documento autorizado relativo a las calificaciones requeridas para este puesto. Las calificaciones mínimas requeridas se determinaron teniendo en cuenta las funciones y responsabilidades específicas de este puesto.

Los requisitos lingüísticos específicos para este puesto se detallan a continuación. No obstante, los candidatos que se presenten a las vacantes de la categoría de servicios orgánicos que no hayan superado su período de prueba en la OIT y cuya lengua materna no sea una de las lenguas de trabajo de la Oficina (español, francés e inglés), deberán poseer un conocimiento plenamente satisfactorio de al menos una de las lenguas de trabajo de la OIT. Si son nombrados, se les podrá exigir que adquieran un conocimiento de una segunda lengua de trabajo de la Oficina durante sus primeros años de servicio.

El puesto está adscrito a la Unidad de Gestión de Instalaciones (FACILITIES), que forma parte del Departamento de Servicios Internos y Administración (INTSERV). Dicho departamento se encarga de la gestión general de las instalaciones, los bienes y el inventario; la seguridad y protección; las tareas de impresión, publicación y distribución; las prerrogativas diplomáticas; los viajes y el transporte, la utilización de espacios públicos y los servicios internos generales. FACILITIES se encarga de supervisar las tareas de construcción, adquisición, instalación y mantenimiento de todos los edificios y oficinas de la OIT, así como de la gestión y provisión eficientes de todos los bienes y servicios necesarios a nivel interno a este respecto.

El/la titular del puesto se encargará de la gestión de la infraestructura técnica de la red, del funcionamiento de todos los sistemas y aplicaciones del edificio que están conectados a esa red, y de la seguridad de la red para toda la tecnología operativa instalada en la sede de la OIT en Ginebra.

El/la titular del puesto dependerá del Jefe de la Unidad de Gestión de Instalaciones.

1. Administrar la infraestructura de tecnología operativa, prestando especial atención a la seguridad de las redes técnicas, los dispositivos de Internet de las cosas (IoT) y las plataformas informáticas (plataforma del sistema de seguridad, sistema de gestión de visitantes, control de acceso, detección de incendios, circuito cerrado de televisión, sistema de gestión de edificios) relacionados con el edificio.

2. Desarrollar los procedimientos necesarios para garantizar la actualización periódica de los programas informáticos de distintos componentes y analizar los registros de eventos para proteger la infraestructura de tecnología operativa, las redes de IoT y las plataformas informáticas frente a accesos no autorizados, filtraciones de datos y amenazas cibernéticas, con arreglo al sistema de gestión de la seguridad de la información (SGSI) y las orientaciones conexas.

3. Llevar a cabo de manera periódica evaluaciones de vulnerabilidad y pruebas de penetración de los dispositivos de IoT, redes y programas informáticos asociados al funcionamiento de los sistemas del edificio y los sistemas de seguridad a fin de detectar fallos de seguridad y posibles riesgos.

4. Coordinar las evaluaciones de impacto en las operaciones para definir los dispositivos y procesos críticos y los niveles de riesgo asociados, a fin de clasificar los recursos y planes correctivos en función de su prioridad. Actualizar el registro de riesgos con arreglo a la metodología de la evaluación de los riesgos para la seguridad de la información (ISRA).

5. Colaborar con equipos multidisciplinarios internos, FACILITIES, el Departamento de Gestión de la Información y de las Tecnologías (INFOTEC) y asociados externos para asegurar la integración óptima de los dispositivos y programas de IoT en la red técnica y la conexión con la infraestructura de red administrativa existente gestionada por el Departamento de Gestión de la Información y de las Tecnologías. Representar al equipo de FACILITIES en reuniones con INFOTEC sobre cuestiones de seguridad, conformidad y reglamentación relacionadas con la red técnica y los sistemas de IoT del edificio.

6. En colaboración con la Unidad de Servicios de Aseguramiento y Seguridad de la Información (ISAS) de INFOTEC, supervisar y analizar el tráfico de red y los registros de los sistemas para detectar y atender de manera oportuna posibles incidentes o violaciones de seguridad relacionados con la red técnica específica del edificio y los sistemas de IoT conexos. Participar en actividades de respuesta a incidentes, realizar análisis posteriores a los incidentes y aplicar las medidas correctivas necesarias para evitar futuros incidentes.

7. Trabajar en estrecha colaboración con los proveedores y prestadores de servicios externos para evaluar y seleccionar dispositivos, programas y soluciones de IoT seguros, con arreglo a los requisitos de seguridad de la Organización. Gestionar las relaciones contractuales y el desempeño, y establecer los requisitos básicos de seguridad y las listas de comprobación contractuales asociadas. Documentar los procedimientos y procesos para orientar y supervisar las actividades de los proveedores y prestadores de servicios externos a efectos de promover la resiliencia.

8. Verificar y autorizar las intervenciones de modificación de la infraestructura de tecnología operativa solicitadas por equipos internos o proveedores encargados del mantenimiento de los sistemas de dicha infraestructura. Establecer y mantener actualizados los procedimientos de intervención, para garantizar una gestión centralizada de la infraestructura de tecnología operativa. Supervisar la atribución y los cambios de las direcciones IP. Elaborar procedimientos sobre acceso remoto a los sistemas, documentar dicho acceso y aprobarlo.

9. Definir parámetros y procedimientos para gestionar los criterios de aceptación de nuevos proyectos sobre la base de requisitos de seguridad de la información y de seguridad cibernética.

10. Supervisar el trabajo del electricista de redes de baja tensión y de telecomunicaciones de FACILITIES.

11. Coordinar la gestión del cambio con arreglo a las mejores prácticas relativas a la Biblioteca de Infraestructura de Tecnologías de la Información (ITIL) para la red técnica, la IoT y los programas informáticos del edificio (hipervisor de seguridad, sistema de gestión de visitantes, control de acceso, circuito cerrado de televisión, sistema de gestión de edificios). Coordinar la aplicación de correctivos a los servidores utilizados en la red de tecnología operativa para apoyar los diferentes sistemas. Verificar y validar que las actualizaciones de un sistema no perjudiquen el funcionamiento de los demás sistemas.

12. Mantenerse al corriente de las tendencias del sector, las amenazas emergentes y las mejores prácticas relacionadas con la seguridad de las redes de IoT, y aplicar las medidas adecuadas para hacer frente a dichas amenazas.

13. Desempeñar otras tareas afines que se le asignen.

Título universitario superior en informática, seguridad de la información, electrónica u otro ámbito afín. Se valorarán muy positivamente las certificaciones de formación avanzadas (por ejemplo, CISSP, CISM, CCNP, CCIE). En lugar de un título universitario superior, se aceptará un título universitario de primer ciclo en uno de los ámbitos mencionados u otra disciplina relacionada en combinación con dos años adicionales de experiencia profesional pertinente, además de la experiencia que se indica a continuación.

Al menos siete años de experiencia en el ámbito de la gestión y la seguridad de la infraestructura de tecnología operativa de un edificio de grandes dimensiones, que conste de múltiples sistemas de IP para la gestión del edificio, la seguridad y la protección, o siete años de amplia experiencia en seguridad informática con conocimientos en sistemas de edificios basados en IP.

Se requieren un excelente dominio del inglés o del francés y un conocimiento práctico del otro idioma.

Además de las competencias básicas relacionadas con la OIT, para este puesto se requiere las siguientes competencias:

Competencias técnicas

Amplia experiencia en tecnología operativa de sistemas de gestión de edificios, o bien amplia experiencia en seguridad informática con conocimientos sobre el otro ámbito y disposición para recibir formación adicional destinada a colmar los conocimientos faltantes al final del periodo de prueba.

Comprensión de los sistemas de tecnología operativa, los protocolos, las arquitecturas y los mecanismos de seguridad de las redes, incluidos el aprovisionamiento seguro de dispositivos, la autenticación, el cifrado y el control de acceso.

Comprensión adecuada de las normas y mejores prácticas del sector relacionadas con la seguridad de IoT, como el marco de seguridad de IoT del Instituto Nacional de Normalización y la Tecnología de los Estados Unidos (NIST), las normas IEC 62443 y las diez principales vulnerabilidades de IoT establecidas por OWASP.

Conocimientos de la infraestructura informática (red, servidores, copias de seguridad, virtualización).

Conocimientos sobre evaluaciones de vulnerabilidad, pruebas de penetración y supervisión de redes.

Conocimiento de los requisitos de conformidad relativos a los sistemas de tecnología operativa y la seguridad de IoT, como las normas de protección de la infraestructura crítica de la Empresa Norteamericana de Fiabilidad Eléctrica (NERC CIP) y el Reglamento general de protección de datos.

Capacidad para adaptarse a un entorno en rápida evolución, clasificar las tareas según su prioridad y cumplir los plazos de los proyectos.

Excelente capacidad de gestión de proyectos. Gran capacidad para el análisis, la toma de decisiones y la solución de problemas. Capacidad para identificar actividades y tareas prioritarias, ajustar las prioridades cuando sea necesario, prever riesgos y anticipar contingencias. Capacidad para comunicarse oralmente y por escrito en asuntos complejos y técnicos de manera clara y estructurada.

Competencias personales

Excelentes dotes para la solución de problemas y capacidad para analizar cuestiones complejas relacionadas con la infraestructura de tecnología operativa y las redes de IoT.

Excelentes dotes de comunicación y colaboración para trabajar de manera eficaz con equipos multidisciplinarios, proveedores y prestadores de servicios externos.

Estrictos criterios de integridad. Comportamiento eficaz orientado hacia la satisfacción del cliente. Capacidad de promover positivamente la necesidad de respetar al cliente y de trabajar centrándose en él. Capacidad para crear y mantener alianzas y relaciones de trabajo eficaces. Capacidad para fomentar el trabajo en equipo y la comunicación en el seno de la Unidad o el Departamento y con otros departamentos y nodos. Capacidad para trabajar en un entorno multicultural con una actitud y un comportamiento sensibles a las cuestiones de género y no discriminatorios.

Actitud de aprendizaje continuo.

Condiciones de empleo

• Todo contrato/prórroga de contrato se rige por el Estatuto del Personal de la OIT y por las demás normas internas aplicables. Cualquier oferta de empleo con la OIT está supeditada a la certificación por el Asesor Médico de la OIT de que la persona en cuestión esté apta físicamente para desempeñar las exigencias inherentes y específicas de la posición ofrecida. Por consiguiente, antes de confirmar la oferta de contratación, se solicitará al candidato seleccionado someterse a un examen médico.
• El primer contrato se prorrogará por un período de 24 meses.
• Si la persona seleccionada fuere un candidato externo, quedará sujeta a prueba durante sus dos primeros años de servicio.
• Toda prórroga de contrato posterior al período de prueba se subordina a que la persona haya tenido, durante ese período, una conducta y un desempeño satisfactorios.

Para más información sobre las condiciones de empleo, sírvase consultar la página Contratación internacional en el sitio web ILO Jobs.

Información importante

Se informa a los funcionarios/as de la categoría de servicios generales interesados/as en solicitar este puesto que, en caso de ser seleccionados/as, se les ofrecerá el sueldo y los subsidios aplicables al grado del puesto solicitado, lo que puede dar lugar a cambios sustanciales en su remuneración neta. De conformidad con el artículo 3.4 del Estatuto del Personal de la OIT, el sueldo de un/a funcionario/a, en caso de ascenso, no será en ningún caso superior al sueldo máximo del grado al que haya sido ascendido/a. Para cualquier pregunta o aclaración, sírvase ponerse en contacto con su colaborador de recursos humanos en

Proceso de reclutamiento

Sírvase tomar nota de que los candidatos deben rellenar un formulario en línea. Para presentar su candidatura, visite el sitio de contratación electrónica de la OIT, ILO Jobs. El sistema le indicará los pasos que deberá seguir para presentar su candidatura en línea.

Evaluaciones (las cuales pueden incluir una o varias pruebas escritas y una pre-entrevista basada en las competencias) y las entrevistas se llevarán a cabo, en principio, durante los 3 a 4 meses posteriores a la fecha de cierre. Los candidatos deberán garantizar su disponibilidad en caso de pré-selección.

Dependiendo de la ubicación y disponibilidad de los candidatos, asesores y miembros del jurado en las entrevistas, la OIT se reserva el derecho a utilizar tecnologías de comunicación como Skype, videoconferencia, e-mail, etc. para llevar a cabo la evaluación de los candidatos en las distintas etapas del proceso de contratación, incluyendo el centro de evaluación, las pruebas técnicas y las entrevistas.

La OIT tiene una política de cero tolerancia ante la explotación y los abusos sexuales, y velará con determinación por que ningún miembro del personal ni ninguno de los beneficiarios de la asistencia de la Organización sea víctima, directa o indirectamente de actos de explotación y abusos sexuales. Para garantizar que la Organización no contrate a personas con un historial comprobado de explotación, abusos sexuales, acoso sexual u otros tipos de conductas abusivas, la OIT puede realizar una verificación de los antecedentes de los candidatos bajo consideración.

Peligro fraude

La OIT no cobra gastos en ninguna de las etapas del proceso de selección: presentación de la candidatura, entrevista, tramitación o formación. No deberían tomarse en consideración los mensajes que no procedan de direcciones de correo electrónico de la OIT- . Además, la OIT no exige ni precisa datos bancarios de los candidatos.

Apply for job

To help us track our recruitment effort, please indicate in your cover/motivation letter where ) you saw this internship posting.