Ingeniero De Ciberseguridad Defensiva

PROPÓSITO DEL CARGO
Profesional responsable de evaluar, implementar y mantener la arquitectura de seguridad definida actuando como segunda línea de defensa ante las amenazas de seguridad. Su enfoque está centrado en prevenir ciberataques, mitigar riesgos y elevar los niveles de resiliencia organizacional mediante un monitoreo continuo y una respuesta estratégica ante incidentes.

RESPONSABILIDADES CLAVE Y RESULTADOS ESPERADOS:

• Evaluar, implementar y mantener la arquitectura de seguridad establecida por la organización en todos sus niveles.
• Desplegar mecanismos, sistemas y herramientas tecnológicas avanzadas para la prevención de amenazas.
• Seguridad Cloud: Supervisar, validar y mantener el modelo de seguridad definido para los entornos Cloud
• Monitorear de forma continua el entorno tecnológico para detectar anomalías de manera oportuna.
• Analizar periódicamente la información e inteligencia de amenazas proveniente de las fuentes de protección existentes.
• Coordinar y ejecutar la respuesta ante incidentes de seguridad de manera efectiva para minimizar el impacto en el negocio.

• Experiencia: Mínimo 3 años de experiencia demostrable en roles de ciberseguridad.
• Formación académica: Título universitario en Ingeniería en Computación, Electrónica, Ciberseguridad, Telecomunicaciones o afines.

Conocimientos técnicos:

• Seguridad perimetral y WAF: conocimiento avanzado en la implementación, configuración y administración de soluciones de protección de aplicaciones web (WAF), principalmente Cloudflare o, en su defecto, F5, A10, Imperva, etc.
• Gestión de identidades y accesos (IAM): conocimiento en plataformas de gestión de identidades y accesos como Microsoft Entra ID u otras soluciones equivalentes.
• Protección de endpoints (EDR): conocimiento avanzado en soluciones de EDR, tales como CrowdStrike, Cortex u otras tecnologías equivalentes, incluyendo capacidades de monitoreo, detección, investigación y respuesta ante amenazas.
• Seguridad y postura de seguridad en la nube: conocimiento de soluciones orientadas a la gestión y evaluación de la postura de seguridad de entornos cloud (CNAPP) y capacidades asociadas de prevención, detección y gestión de riesgos.
• Operaciones de seguridad (SOC): conocimiento en la implementación, operación y administración de capacidades de plataformas SIEM y SOAR.
• Seguridad de redes: conocimiento de tecnologías y controles de seguridad de redes, incluyendo ZTNA, IDS, IPS, NDR y tecnologías equivalentes.
• Protección y prevención de fuga de información: conocimiento en soluciones de protección de datos y prevención de pérdida de información, incluyendo DLP o Data Protection.
• Criptografía y protección de datos: conocimiento de principios, estándares y mecanismos criptográficos aplicables a la protección de información en tránsito y en reposo, incluyendo selección y utilización adecuada de algoritmos, protocolos y mecanismos de gestión de claves.
• Manejo de Inglés Intermedio.

Competencias adicionales:

• Dominio avanzado de Microsoft Office.
• Habilidades analíticas y capacidad para detectar y mitigar riesgos en sistemas tecnológicos.
• Capacidad de trabajar de manera independiente y en equipo, con enfoque en resultados.