Empresa Transnacional en TI, Buscamos un Especialista de Ciberseguridad Nivel 2 con sólida experiencia en seguridad de infraestructura, hardening
¿Qué harás en este rol?
Gestión de Vulnerabilidades
- Gestionar el ciclo de vida completo de vulnerabilidades identificadas en activos de Infraestructura y Operaciones.
- Realizar seguimiento desde la identificación hasta la remediación y cierre de vulnerabilidades.
- Coordinar con equipos técnicos responsables la implementación de acciones correctivas.
- Elaborar indicadores, reportes y seguimiento de planes de remediación.
Seguridad de Infraestructura y Operaciones
- Liderar y coordinar proyectos e iniciativas de seguridad en infraestructura tecnológica.
- Asegurar una adecuada segregación de accesos, entornos y redes.
- Implementar controles orientados a la resiliencia y protección de activos tecnológicos.
- Participar en iniciativas de modernización y fortalecimiento de la postura de seguridad.
Gestión de Incidentes de Ciberseguridad
- Coordinar con equipos internos de Seguridad y Tecnología la atención de incidentes de ciberseguridad.
- Analizar incidentes y apoyar en la definición de acciones de contención, remediación y recuperación.
- Actuar como articulador entre las áreas involucradas durante la gestión de incidentes.
Hardening y Configuración Segura
- Elaborar, actualizar y mantener guías de hardening para infraestructura tecnológica.
- Implementar y supervisar la aplicación de configuraciones seguras sobre servidores, endpoints, bases de datos, redes y plataformas tecnológicas.
- Validar el cumplimiento de estándares de configuración basados en buenas prácticas internacionales.
- Coordinar procesos de bastionado y gestión segura de cambios.
Gestión de Excepciones de Seguridad
- Evaluar solicitudes de excepción a controles de seguridad.
- Analizar riesgos asociados y proponer controles compensatorios.
- Participar en comités de evaluación y aprobación de excepciones.
Auditoría y Cumplimiento
- Realizar revisiones periódicas de configuraciones de seguridad.
- Identificar incumplimientos de políticas, configuraciones inseguras o excepciones vencidas.
- Generar reportes de hallazgos y coordinar planes de acción.
- Participar en auditorías internas, externas y regulatorias.
Automatización e Inteligencia Artificial
- Identificar oportunidades para automatizar actividades operativas de seguridad.
- Implementar mejoras utilizando Inteligencia Artificial y herramientas de automatización.
- Promover iniciativas orientadas a optimizar la gestión de riesgos, vulnerabilidades e incidentes.
¿Qué buscamos en ti?
- Profesional técnico o universitario en Ingeniería de Sistemas, Ingeniería de Software, Informática o carreras afines.
- Mínimo 5 años de experiencia en ciberseguridad. Experiencia en sectores como banca, seguros, retail o industrias altamente reguladas. Experiencia en gestión de vulnerabilidades, seguridad de infraestructura y operaciones. Experiencia coordinando incidentes de seguridad y procesos de remediación. Experiencia participando en proyectos de seguridad tecnológica.
Conocimientos técnicos impresindibles:
Ciberseguridad
- Gestión de Vulnerabilidades.
- Hardening de Infraestructura.
- Gestión de Riesgos de Seguridad.
- Gestión de Incidentes de Ciberseguridad.
- Seguridad de Infraestructura y Operaciones.
- Seguridad Defensiva.
Infraestructura y Plataformas
- Seguridad en Windows Server.
- Seguridad en Linux y Unix.
- Seguridad de Endpoints.
- Seguridad de Redes.
- Seguridad en Bases de Datos.
- Seguridad en Infraestructura Cloud.
Estándares y Normativas
- NIST Cybersecurity Framework.
- ISO/IEC 27001.
- Reglamento SBS 504.
- PCI DSS.
- Ley de Protección de Datos Personales.
- Gestión de Controles de Seguridad.
Hardening y Seguridad Técnica
- CIS Benchmarks.
- NIST Benchmarks.
- Configuración Segura de Sistemas.
- Seguridad de Redes y Segmentación.
- Gestión de Cambios Seguros.
Herramientas
- Soluciones de gestión de vulnerabilidades.
- Herramientas de monitoreo y seguridad.
- Google Workspace.
- Herramientas de Inteligencia Artificial (ChatGPT, Gemini u otras).
🎓 Certificaciones Deseables
Se valorará contar con certificaciones como:
- ISO 27001 Lead Implementer.
- ISO 27001 Lead Auditor.
- Certified Information Security Manager (CISM).
- Certified Information Systems Security Professional (CISSP).
- CompTIA Security+.
- Certified Ethical Hacker (CEH).
- Certificaciones NIST.
- Certificaciones relacionadas con gestión de riesgos y seguridad de infraestructura.
Queremos que crezcas con nosotros. Por eso, pensamos en ti:
- Beneficios :
- Todos los beneficios de Ley
- Descuentos con instituciones educativas, deportivas y más
- Seguro de salud privado 100% cubierto
- Excelente ambiente de trabajo y oportunidades de desarrollo profesional
- EPS 100%
