OFFICE(16)/112  
16-6960 
 
 
La política de contratación de la OMC está encaminada a atraer y retener funcionarios  
que ofrezcan los niveles más altos de eficiencia, competencia e integridad.  
La OMC, que ofrece igualdad de oportunidades en el empleo, tiene  
plenamente en cuenta los méritos y la diversidad.  
______________________________________________________________________  
 
Aviso de vacante Nº: EXT/F/16 -88 
 Fecha de publicación : 20 de diciembre 
de 2016 
 
Título:  Analista de Seguridad de la Tecnología  
de la I nformación  
 Fecha de cierre ( HCE): 31 de enero 
de 2017 
Grado:  8 
 División:  Soluciones de Tecnología de la 
Información  
(446) Tipo de contrato:  De plazo fijo  
 
Sueldo inicial:  112.441  francos suizos netos 
anuales (aproximadamente)  Duración:  Dos años, con posibilidad 
de prórroga  
 
Otras 
condiciones : Las previstas en el Estatuto y en el Reglamento del Personal de la  OMC y en el 
Reglamento del Plan de Pensiones de la OMC.  
La Organización Mundial del Comercio ofrece un conjunto interesante de 
retribuciones, qu e incluye un sueldo anual neto (sujeto a las deducciones 
obligatorias en concepto de cotizaciones al plan de pensiones y de primas del 
seguro de salud), prestaciones por familiares a cargo, un plan de pensiones, un 
sistema de seguro de salud, una prima por  separación del servicio y 30 días de 
vacaciones al año . Las prestaciones para los funcionarios contratados 
internacionalmente pueden incluir los gastos del viaje y de mudanza con ocasión 
del nombramiento y de la separación del servicio, el subsidio de ins talación, el 
subsidio de educación, el subsidio de alquiler y vacaciones en el lugar de origen.  
Se puede obtener más información sobre el conjunto de retribuciones en el sitio 
Web de la OMC:  
https://www.wto.org/spanish/thewto_s/vacan_s/comp_package_s.pdf . 
 
La Secretaría de la OMC se propone proveer un puesto de Analista de Seguridad de la 
Tecnología de la Información  en la División de Soluciones de Tecnología de 
la Información.  
 
 
Funciones generales  
 
Bajo la supervisión del Oficial de Seguridad de la Tecnología de la Información, el Analista de 
Seguridad de la Tecnología de la Información  deberá desempeñar las siguientes tareas:  
1. Llevar a cabo evaluaciones de los riesgos para la seguridad de la información y participar en 
la auditoría interna para las cuestiones de seguridad.  
2. Definir los procedimientos de gestión de la seguridad, los requisitos en materia de seguridad 
para los sistemas operativos, los componentes y aplicacio nes de red, y los principios relativos al 
control de acceso.  
3. Coordinar y llevar a cabo la aplicación de las políticas e n el plano técnico, así como 
la instalación y el mantenimiento de los controles de seguridad necesarios.  
4. Participar en la detección  de sucesos e incidentes rela cionados con la seguridad de 
la información, así como en la planificación de respuestas a los mismos.  OFFICE(16)/112  
- 2 - 
   
5. Señalar las alertas de seguridad, analizar su pertinencia en relación con la infraestructura de 
la Organización e informa r sobre las medidas de mitigación del riesgo y coordinar su aplicación de 
manera oportuna. Prestar asesoramiento a la Organización con información actualizada sobre las 
tecnologías de seguridad de la información.  
6. Participar plenamente en los nuevos avan ces y en la evolución de los sistemas de TIC para 
asegurar que los componentes de seguridad sean sometidos a prueba y se apliquen 
adecuadamente.  
7. Supervisar el cumplimiento de las políticas y los procedimientos en materia de seguridad de 
la información.  
8. Participar en la planificación, aplicación y prueba de las medidas y procedimientos 
apropiados para la recuperación de datos en casos de desastre y la continuidad operativa.  
 
 
CALIFICACIONES REQUERIDAS  
 
Estudios  
 
Título universitario superior con especi alización en seguridad o gestión de redes o título 
universitario básico en informática, matemáticas, física, ingeniería u otra disciplina conexa, 
combinado con una experiencia laboral que sea equivalente a un título universitario superior.  
Conocimientos y aptitudes  
 
Excelente conocimiento de las tecnologías de redes LAN/WAN corporativas y la pila de protocolos 
TCP/IP, incluidos los conceptos de enrutamiento, cortafuegos y red privada virtual (VPN).  
Amplia familiaridad con servicios de infraestructuras y pro tocolos de aplicación de uso 
generalizado: DNS, DHCP, HTTP, SMTP, FTP, etc.  
Conocimiento profundo de los sistemas operativos Windows y Linux: gestión, arquitectura, 
entornos de red y modelos y controles de seguridad.  
Conocimiento sólido de los mecanismos h abituales de autenticación y autorización, el cifrado y los 
certificados digitales.  
Comprensión cabal de las tecnologías Web modernas y los problemas de seguridad de las 
aplicaciones Web.  
Comprensión de conceptos de diseño y programación de bases de datos y capacidad para entender 
SQL y codificar en este lenguaje.  
Familiaridad con la auditoría de la seguridad de la información, las pruebas de penetración, la 
investigación pericial y las herramientas de supervisión (por ejemplo, Nmap, Nessus, Metasploit, 
Pangolin, Nikto, Snort, proxies Web para pruebas de penetración, etc.).  
Aptitudes avanzadas de programación de sistemas y excelente dominio de al menos un lenguaje 
de propósito general o de script de intérprete de comandos (shell) (por ejemplo, Perl, Bash, Po sh, 
Python, etc.).  
Competencias básicas de ingeniería inversa.  
Se valorará el conocimiento de las normas, las mejores prácticas y los procedimientos de gestión 
en materia de seguridad de la información.  
Se valorará la experiencia en la integración de siste mas heterogéneos que emplean protocolos 
comunes (por ejemplo SNMP, SMTP, LDAP, Syslog, etc.).  
Capacidad para abordar los problemas de manera analítica y sistemática.  OFFICE(16)/112  
- 3 - 
   
Capacidad para aprender con rapidez.  
Capacidad para trabajar en condiciones de estrés.  
Capacidad para trabajar de manera autónoma.  
Se requieren las siguientes aptitudes de relación interpersonal: presentar información técnica a un 
público especializado versado en la materia; convencer a otros de una opinión apoyándose en 
hechos; abordar y reso lver situaciones conflictivas con los colegas; trabajar en equipo y colaborar 
con otras personas, pero también trabajar de forma independiente para lograr los objetivos que se 
le hayan fijado; establecer y mantener relaciones de trabajo con los colegas, y comprender y 
comunicar información con claridad.  
 
 
Experiencia profesional  
 
Como mínimo cinco años de experiencia profesional pertinente.  
 
Idiomas  
 
Se requiere un excelente conocimiento del inglés. Se valorará el conocimiento del francés o 
el español.  
 
Información adicional  
 
SOLO SE TOMARÁN EN CONSIDERACIÓN LAS CANDIDATURAS DE LAS PERSONAS QUE HAYAN 
SUPERADO UNA PRUEBA TÉCNICA PRELIMINAR. A CONTINUACIÓN FIGURAN LAS INSTRUCCIONES 
PARA ESA PRUEBA:  
 
Los datos necesarios para la prueba técnica se encuentran en la siguiente dirección: 
https://www.wto.org/library/icons/vn -infosec -pre.zip . 
 
El archivo contiene dos ficheros:  
1. crypt.bin: datos cifrados  
2. o-hsucrpt -e: fichero ejecutable empleado pa ra el cifrado (arquitectura Linux x86 -64) 
 
La tarea consiste en descifrar los datos mediante técnicas de ingeniería inversa aplicadas al fichero 
ejecutable. Al presentar la candidatura a través del sitio Web de contratación electrónica se deben 
proporciona r los datos descifrados [se pedirá a los candidatos que faciliten la respuesta en el 
marco del proceso de presentación de candidaturas en línea].  
 
NO SE TOMARÁN EN CONSIDERACIÓN LAS CANDIDATURAS QUE NO CONTENGAN LOS DATOS 
DESCIFRADOS.  
 
 
El puesto podrá ofr ecerse a un grado inferior si el candidato elegido no posee todas las 
calificaciones requeridas.  
 
Solo se aceptarán las candidaturas de nacionales de los Miembros de la OMC.  
 
La OMC podrá utilizar diversas tecnologías de la comunicación, como videoconferen cias o 
teleconferencias, para llevar a cabo la evaluación de los candidatos. El proceso de contratación 
también podrá incluir varios tipos de pruebas, centros de evaluación, entrevistas y la verificación 
de las referencias.  
Los candidatos que pese a no ser  seleccionados obtengan un resultado en el proceso de selección 
que demuestre su aptitud para ocupar un puesto similar podrán permanecer en una lista de 
reserva durante 18 meses como máximo y podrán ser llamados posteriormente en caso de que se 
necesiten r ecursos adicionales.  
 OFFICE(16)/112  
- 4 - 
  ______________________________________________________________________  
LOS CANDIDATOS PODRÁN SER CONVOCADOS A UN EXAMEN ESCRITO  
______________________________________________________________________  
SE CONTACTARÁ DIRECTAMENTE A LOS CA NDIDATOS QUE  
HAYAN SIDO SELECCIONADOS PARA UNA ENTREVISTA  
______________________________________________________________________  
Todos los candidatos deben rellenar un formulario de solicitud en línea.  
Para presentar su candidatura, vaya al sitio Web de co ntratación electrónica  
de la OMC en la siguiente dirección: https://erecruitment.wto.org . 
En el sistema de contratación electrónica se dan instrucciones sobre  
el procedimiento de presentación de candidaturas en línea.  
Se alienta a todos los candidatos a que presenten su candidatura en línea lo antes posible  
después de la publicación de la vacante y con considerable antelación a la fecha  
de cierre -hora central europea (HCE) - indicada en el aviso de vacante.  
NO SE  ACEPTARÁN LAS CANDIDATURAS RECIBIDAS  
DESPUÉS DE LA FECHA DE CIERRE  
En la OMC no se permite fumar.