Descripción de la oferta de empleo

Funciones:

Implementar y administrar soluciones de ciberseguridad en entornos on-premise y cloud.
Gestionar vulnerabilidades mediante herramientas de escaneo y seguimiento de remediaciones.
Participar en actividades de respuesta ante incidentes de ciberseguridad.
Implementar controles de seguridad para aplicaciones, APIs, microservicios y entornos cloud.
Colaborar en pruebas de penetración, análisis de vulnerabilidades y ejercicios Red Team / Blue Team.
Participar en iniciativas DevSecOps integrando controles de seguridad en pipelines CI/CD.
Apoyar la implementación de arquitecturas Zero Trust.
Elaborar documentación técnica y procedimientos de seguridad.
Brindar soporte especializado durante incidentes críticos de seguridad.



Requisitos:

Gestión de vulnerabilidades (Qualys, Nessus, Rapid7 o similares).
SIEM (Microsoft Sentinel, Splunk, QRadar, Elastic).
EDR/XDR (Defender for Endpoint, CrowdStrike, SentinelOne).
IDS/IPS y Network Security Monitoring.
Threat Hunting y análisis de amenazas.
OWASP Top 10.
AWS Security.
Azure Security.
IAM.
Gestión de secretos.
Seguridad de contenedores y Kubernetes.
SAST.
DAST.
API Security.
DevSecOps.




Funciones:
Implementar y administrar soluciones de ciberseguridad en entornos on-premise y cloud.
Gestionar vulnerabilidades mediante herramientas de escaneo y seguimiento de remediaciones.
Participar en actividades de respuesta ante incidentes de ciberseguridad.
Implementar controles de seguridad para aplicaciones, APIs, microservicios y entornos cloud.
Colaborar en pruebas de penetración, análisis de vulnerabilidades y ejercicios Red Team / Blue Team.
Participar en iniciativas DevSecOps integrando controles de seguridad en pipelines CI/CD.
Apoyar la implementación de arquitecturas Zero Trust.
Elaborar documentación técnica y procedimientos de seguridad.
Brindar soporte especializado durante incidentes críticos de seguridad.

Requisitos:
Gestión de vulnerabilidades (Qualys, Nessus, Rapid7 o similares).
SIEM (Microsoft Sentinel, Splunk, QRadar, Elastic).
EDR/XDR (Defender for Endpoint, CrowdStrike, SentinelOne).
IDS/IPS y Network Security Monitoring.
Threat Hunting y análisis de amenazas.
OWASP Top 10.
AWS Security.
Azure Security.
IAM.
Gestión de secretos.
Seguridad de contenedores y Kubernetes.
SAST.
DAST.
API Security.
DevSecOps.