Descripción de la oferta de empleo

Requisitos: Titulado o licenciado en Ingeniería de Sistemas, Informática, Software, Ciberseguridad, Telecomunicaciones o carreras afines. Experiencia mínima de 6 años en roles técnicos de ciberseguridad (SOC N2/N3, respuesta a incidentes, pentesting o seguridad cloud). Experiencia mínima de 3 años en pentesting o Red Team y respuesta a incidentes reales en producción. Experiencia en sectores de alta transaccionalidad (juegos y apuestas, banca, fintech, medios de pago o telecomunicaciones). Contar con al menos una certificación técnica vigente con examen práctico (OSCP, OSEP, OSWE, PNPT, CRTO, OSDA, BTL2 o GIAC equivalente). Conocimientos técnicos: Seguridad ofensiva y defensiva, MITRE ATT&CK y análisis de vulnerabilidades. Gestión y respuesta ante incidentes de ciberseguridad. Seguridad en AWS y Azure. Herramientas SIEM, EDR/XDR, WAF y gestión de vulnerabilidades. Pentesting de aplicaciones web, móviles y APIs (OWASP). Redes, Active Directory, Microsoft Entra ID y seguridad cloud. Automatización mediante Python, PowerShell y Bash. Conocimientos de ISO 27001, NIST CSF y PCI DSS. Funciones: Analizar y gestionar alertas de seguridad, identificando amenazas en endpoints, redes, nube e identidades. Liderar la respuesta ante incidentes de ciberseguridad, coordinando las acciones de detección, contención, erradicación y recuperación. Desarrollar y optimizar reglas de detección, casos de uso y mecanismos de respuesta automatizada. Ejecutar actividades de Threat Hunting para identificar amenazas y posibles compromisos de seguridad. Realizar análisis forense digital y de malware para determinar causas, alcance e impacto de incidentes. Planificar y ejecutar pruebas de penetración, ejercicios de Red Team y Purple Team. Gestionar y dar seguimiento a vulnerabilidades de servidores, aplicaciones, infraestructura cloud y redes. Implementar controles de seguridad en el ciclo de desarrollo de software y pipelines CI/CD. Evaluar la seguridad de proveedores, APIs e integraciones tecnológicas. Administrar y fortalecer los controles de seguridad en AWS, Azure, redes, endpoints e identidades. Implementar medidas de protección de datos, cifrado, prevención de fuga de información y gestión de accesos. Preparar evidencias técnicas y brindar soporte en auditorías, homologaciones y evaluaciones regulatorias. Definir y reportar indicadores de ciberseguridad para el seguimiento y mejora continua de los controles. Otras actividades afines con sus funciones y asignaciones indicadas por su responsable directo.",