Requisitos:
Titulado o licenciado en Ingeniería de Sistemas, Informática, Software, Ciberseguridad, Telecomunicaciones o carreras afines.
Experiencia mínima de 6 años en roles técnicos de ciberseguridad (SOC N2/N3, respuesta a incidentes, pentesting o seguridad cloud).
Experiencia mínima de 3 años en pentesting o Red Team y respuesta a incidentes reales en producción.
Experiencia en sectores de alta transaccionalidad (juegos y apuestas, banca, fintech, medios de pago o telecomunicaciones).
Contar con al menos una certificación técnica vigente con examen práctico (OSCP, OSEP, OSWE, PNPT, CRTO, OSDA, BTL2 o GIAC equivalente).
Conocimientos técnicos:
Seguridad ofensiva y defensiva, MITRE ATT&CK y análisis de vulnerabilidades.
Gestión y respuesta ante incidentes de ciberseguridad.
Seguridad en AWS y Azure.
Herramientas SIEM, EDR/XDR, WAF y gestión de vulnerabilidades.
Pentesting de aplicaciones web, móviles y APIs (OWASP).
Redes, Active Directory, Microsoft Entra ID y seguridad cloud.
Automatización mediante Python, PowerShell y Bash.
Conocimientos de ISO 27001, NIST CSF y PCI DSS.
Funciones:
Analizar y gestionar alertas de seguridad, identificando amenazas en endpoints, redes, nube e identidades.
Liderar la respuesta ante incidentes de ciberseguridad, coordinando las acciones de detección, contención, erradicación y recuperación.
Desarrollar y optimizar reglas de detección, casos de uso y mecanismos de respuesta automatizada.
Ejecutar actividades de Threat Hunting para identificar amenazas y posibles compromisos de seguridad.
Realizar análisis forense digital y de malware para determinar causas, alcance e impacto de incidentes.
Planificar y ejecutar pruebas de penetración, ejercicios de Red Team y Purple Team.
Gestionar y dar seguimiento a vulnerabilidades de servidores, aplicaciones, infraestructura cloud y redes.
Implementar controles de seguridad en el ciclo de desarrollo de software y pipelines CI/CD.
Evaluar la seguridad de proveedores, APIs e integraciones tecnológicas.
Administrar y fortalecer los controles de seguridad en AWS, Azure, redes, endpoints e identidades.
Implementar medidas de protección de datos, cifrado, prevención de fuga de información y gestión de accesos.
Preparar evidencias técnicas y brindar soporte en auditorías, homologaciones y evaluaciones regulatorias.
Definir y reportar indicadores de ciberseguridad para el seguimiento y mejora continua de los controles.
Otras actividades afines con sus funciones y asignaciones indicadas por su responsable directo.
