OFFICE(16)/22 
16-1365 
 
 
La política de contratación de la OMC está encaminada a atraer y retener funcionarios 
que ofrezcan los niveles más altos de eficiencia, competencia e integridad. 
La OMC, que ofrece igualdad de oportunidades en el empleo, tiene 
plenamente en cuenta los méritos y la diversidad. 
______________________________________________________________________ 
 
Aviso de vacante Nº: EXT/F/16-17 Fecha de publicación: 9 de marzo de 2016 
 
Título: Analista de Seguridad de la Tecnología  
de la Información  Fecha de cierre (HCE): 6 de abril de 2016 
 
Grado: 7 
 División: Soluciones de Tecnología de la 
Información  (446) 
 Tipo de contrato: De plazo fijo 
 
Sueldo inicial: 90.881 francos suizos netos 
anuales (aproximadamente) Duración: Dos años, con posibilidad de 
prórroga 
 
Otras 
condiciones Las previstas en el Estatuto y en el Reglamento del Personal de la OMC y en el 
Reglamento del Plan de Pensiones de la OMC. La Organización Mundial del Comercio ofrece un conjunto interesante de 
retribuciones, que incluye un sueldo anual neto (sujeto a las deducciones 
obligatorias en concepto de cotizaciones al plan de pensiones y de primas del seguro de salud), prestaciones por familiares a cargo, un plan de pensiones, un 
sistema de seguro de salud, una prima por separación del servicio y 30 días de 
vacaciones al año. Las prestaciones para los funcionarios contratados internacionalmente pueden incluir los gastos del viaje y de mudanza con ocasión del nombramiento y de la separación del servicio, el subsidio de 
instalación, el subsidio de educación, el subsidio de alquiler y vacaciones en el 
lugar de origen. Se puede obtener más información sobre el conjunto de retribuciones en el 
sitio Web de la OMC: 
http://www.wto.org/spanish/thewto_s/vacan_s/comp_package_s.pdf . 
 
La Secretaría de la OMC se propone proveer un puesto de Analista de Seguridad de la 
Tecnología de la Información en la Divisi ón de Soluciones de Tecnología de la 
Información.  
 
Funciones generales  
Bajo la supervisión del Oficial de Seguridad de la Tecnología de la Información, el Analista de 
Seguridad de la Tecnología de la Información deberá desempeñar las siguientes tareas: 
1. Llevar a cabo evaluaciones de los riesgos para la seguridad de la información y participar en 
la auditoría interna para las cuestiones de seguridad. 
2. Definir los procedimientos de gestión de la seguridad, los requisitos en materia de seguridad 
para los sistemas operativos, los componentes y aplicaciones de red, y los principios relativos al control de acceso. 
3. Coordinar y llevar a cabo la aplicación de las políticas en el plano técnico, así como la 
instalación y el mantenimiento de los controles de seguridad necesarios. 
4. Participar en la detección de sucesos e incidentes relacionados con la seguridad de la 
información, así como en la planificación de respuestas a los mismos. OFFICE(16)/22  
 
- 2 - 
 
  5. Señalar las alertas de seguridad, analizar su pertinencia en relación con la infraestructura de 
la Organización e informar sobre las medidas de mitigación del riesgo y coordinar su aplicación de 
manera oportuna. Prestar asesoramiento a la Organización con información actualizada sobre las 
tecnologías de seguridad de la información. 
6. Participar plenamente en los nuevos avances y en la evolución de los sistemas de TIC para 
asegurar que los componentes de seguridad sean sometidos a prueba y se apliquen 
adecuadamente. 
7. Supervisar el cumplimiento de las políticas y los procedimientos en materia de seguridad de 
la información. 
8. Participar en la planificación, aplicación y prueba de las medidas y procedimientos 
apropiados para la recuperación de datos en casos de desastre y la continuidad operativa.  
 
CALIFICACIONES REQUERIDAS 
Estudios 
Título universitario superior con especializac ión en seguridad o gestión de redes o título 
universitario básico en informática, matemáticas, física, ingeniería u otra disciplina conexa, combinado con una experiencia laboral que sea equivalente a un título universitario superior. 
Conocimientos y aptitudes 
Excelente conocimiento de las tecnologías de rede s LAN/WAN corporativas y la pila de protocolos 
TCP/IP, incluidos los conceptos de enrutamiento, cortafuegos y red privada virtual (VPN). 
Amplia familiaridad con servicios de infraestructuras y protocolos de aplicación de uso 
generalizado: DNS, DHCP, HTTP, SMTP, FTP, etc. 
Conocimiento profundo de los sistemas operativos Windows y Linux: gestión, arquitectura, 
entornos de red y modelos y controles de seguridad. 
Conocimiento sólido de los mecanismos habituales de autenticación y autorización, el cifrado y los 
certificados digitales. 
Comprensión cabal de las tecnologías Web modernas y los problemas de seguridad de las 
aplicaciones Web. 
Comprensión de conceptos de diseño y programación  de bases de datos y capacidad para entender 
SQL y codificar en este lenguaje. 
Familiaridad con la auditoría de la seguridad de la información, las pruebas de penetración, la 
investigación pericial y las herramientas de supervisión (por ejemplo, Nmap, Nessus, Metasploit, 
Pangolin, Nikto, Snort, proxies Web para pruebas de penetración, etc.). 
Aptitudes avanzadas de programación de sistemas y excelente dominio de al menos un lenguaje 
de propósito general o de script de intérprete de comandos (shell) (por ejemplo, Perl, Bash, Posh, 
Python, etc.). 
Competencias básicas de ingeniería inversa. 
Se valorará el conocimiento de las normas, las mejores prácticas y los procedimientos de gestión 
en materia de seguridad de la información. 
Se valorará la experiencia en la integración de sistemas heterogéneos que emplean protocolos 
comunes (por ejemplo SNMP, SMTP, LDAP, Syslog, etc.). 
Capacidad para abordar los problemas de manera analítica y sistemática. OFFICE(16)/22  
 
- 3 - 
 
  Capacidad para aprender con rapidez. 
Capacidad para trabajar en condiciones de estrés. 
Capacidad para trabajar de manera autónoma. 
Se requieren las siguientes aptitudes de relación interpersonal: presentar información técnica a un 
público especializado versado en la materia; convencer a otros de una opinión apoyándose en 
hechos; abordar y resolver situaciones conflictivas con los colegas; trabajar en equipo y colaborar 
con otras personas, pero también trabajar de forma independiente para lograr los objetivos que se le hayan fijado; establecer y mantener relaciones de trabajo con los colegas, y comprender y 
comunicar información con claridad. 
Experiencia profesional Como mínimo tres años de experiencia profesional pertinente. Idiomas 
Excelente conocimiento del inglés o del francés, y buen conocimiento práctico del otro idioma. 
Información adicional SOLO SE TOMARÁN EN CONSIDERACIÓN LAS CANDIDATURAS DE LAS PERSONAS QUE HAYAN 
SUPERADO UNA PRUEBA TÉCNICA PRELIMINAR. A CONTINUACIÓN FIGURAN LAS INSTRUCCIONES 
PARA ESA PRUEBA:  
Los datos necesarios para la prueba técnica se encuentran en la siguiente dirección: 
https://www.wto.org/library/ icons/vn-infosec-pre.zip . 
 
El archivo contiene dos ficheros: 
 1. crypt.bin: datos cifrados 
 2. o-hsucrpt-e: fichero ejecutable empleado para el cifrado (arquitectura Linux x86-64)  
La tarea consiste en descifrar los datos mediante técnicas de ingeniería inversa aplicadas al fichero 
ejecutable. Al presentar la candidatura a través de l sitio Web de contratación electrónica se deben 
proporcionar los datos descifrados [se pedirá a los candidatos que faciliten la respuesta en el 
marco del proceso de presentación de candidaturas en línea]. 
 NO SE TOMARÁN EN CONSIDERACIÓN LAS CA NDIDATURAS QUE NO CONTENGAN LOS DATOS 
DESCIFRADOS. 
 
El puesto podrá ofrecerse a un grado inferior si el candidato elegido no posee todas las calificaciones requeridas. 
 
Solo se aceptarán las candidaturas de nacionales de los Miembros de la OMC.  
La OMC podrá utilizar diversas tecnologías de la comunicación, como videoconferencias o 
teleconferencias, para llevar a cabo la evaluación de los candidatos. El proceso de contratación también podrá incluir varios tipos de pruebas, centros de evaluación, entrevistas y la verificación de las referencias. 
 
Los candidatos que pese a no ser seleccionados obtengan un resultado en el proceso de selección que demuestre su aptitud para ocupar un puesto similar podrán permanecer en una lista de 
reserva durante 18 meses como máximo, y se los podrá convocar posteriormente en caso de que 
se necesiten recursos adicionales.  OFFICE(16)/22  
 
- 4 - 
 
  ______________________________________________________________________ 
LOS CANDIDATOS PODRÁN SER CONVOCADOS A UN EXAMEN ESCRITO 
______________________________________________________________________ 
SE CONTACTARÁ DIRECTAMENTE A LOS CANDIDATOS QUE 
HAYAN SIDO SELECCIONADOS PARA UNA ENTREVISTA 
______________________________________________________________________ 
Todos los candidatos deben rellenar un formulario de solicitud en línea.  
Para presentar su candidatura, visite el sitio Web de contratación electrónica  
de la OMC en la siguiente dirección: https://erecruitment.wto.org/ .  
El sistema le dará instrucciones sobre el procedimiento de  
presentación de candidaturas en línea. 
 
Se alienta a todos los candidatos a que presenten su candidatura en línea  
lo antes posible después de la publicación de la vacante y con considerable  
antelación a la fecha de cierre -hora central europea (HCE)- indicada en el aviso de vacante. 
 
NO SE ACEPTARÁN LAS CANDIDATURAS RECIBIDAS 
DESPUÉS DE LA FECHA DE CIERRE 
 
En la OMC no se permite fumar.