Ingeniero Senior de Ciberseguridad

Buscamos un/a Ingeniero Senior de Ciberseguridad para fortalecer nuestro ecosistema tecnológico

Nos encontramos en la búsqueda de un/a Ingeniero Senior de Ciberseguridad apasionado/a por la tecnología, la automatización y la construcción de ecosistemas digitales seguros.

Esta posición tendrá un papel clave en el diseño, implementación y evolución de las capacidades de ciberseguridad de la organización, trabajando sobre entornos cloud, SaaS, infraestructura híbrida y plataformas de alta transaccionalidad.

Buscamos una persona que vaya más allá de la operación tradicional de seguridad, con capacidad para automatizar controles, integrar herramientas de seguridad y desarrollar soluciones que permitan reducir riesgos y escalar las capacidades de ciberseguridad.

Tu propósito en el cargo

Serás responsable de diseñar, implementar y mantener arquitecturas tecnológicas seguras bajo principios de Security by Design, fortaleciendo los controles de seguridad en los diferentes entornos tecnológicos y contribuyendo a la automatización de procesos críticos dentro del ecosistema digital.

Principales retos y responsabilidades

• Diseñar, implementar y mantener arquitecturas de seguridad en entornos multi-cloud e híbridos, incluyendo AWS, GCP y ambientes On-Premise.
• Fortalecer la seguridad dentro del ciclo de desarrollo de software mediante prácticas de DevSecOps.
• Integrar herramientas y controles de ciberseguridad en pipelines de CI/CD, permitiendo la detección temprana de vulnerabilidades y riesgos.
• Diseñar y automatizar procesos de seguridad, reduciendo actividades manuales y fortaleciendo la eficiencia operativa.
• Implementar y gestionar capacidades relacionadas con IAM, PAM, MFA y control de accesos privilegiados.
• Diseñar soluciones e integraciones que permitan a los diferentes equipos consumir capacidades de seguridad de manera autónoma.
• Gestionar y priorizar vulnerabilidades y riesgos técnicos.
• Fortalecer prácticas de hardening y configuraciones seguras.
• Participar en el monitoreo y análisis de eventos de seguridad, logs, alertas e incidentes.
• Apoyar la respuesta a incidentes y el análisis de evidencias técnicas.
• Acompañar revisiones de arquitectura, cambios tecnológicos y planes de remediación.
• Trabajar bajo buenas prácticas y marcos como ISO 27001, SOC 2 Type II, NIST CSF, CIS Controls y MITRE ATT&CK.
• Generar y hacer seguimiento a indicadores técnicos relacionados con los controles y riesgos de ciberseguridad.

¿Qué buscamos?

Formación académica

Profesional en Ingeniería de Sistemas, Ingeniería Electrónica, Ingeniería de Telecomunicaciones o carreras afines.

Se valora formación de posgrado en Seguridad de la Información o Ciberseguridad.

Experiencia

• Mínimo 5 años de experiencia en ciberseguridad.
• Experiencia en uno o varios de los siguientes dominios:
• Cloud Security.
• IAM.
• DevSecOps.
• Endpoint Security.
• Experiencia en automatización aplicada a procesos de ciberseguridad.
• Deseable experiencia en compañías de tecnología, fintech o sector financiero.

Conocimientos técnicos

Buscamos experiencia en varios de los siguientes temas:

• Seguridad en nube.
• AWS, GCP y/o infraestructura híbrida.
• Security by Design.
• DevSecOps y CI/CD.
• IAM, PAM y MFA.
• Gestión de vulnerabilidades.
• Hardening y configuración segura.
• SIEM, monitoreo y gestión de logs.
• Respuesta a incidentes y análisis de evidencias.
• Seguridad de redes, endpoints, servidores y APIs.
• Revisión de arquitecturas.
• Auditorías, cumplimiento y soporte técnico al SGSI.
• Definición y seguimiento de indicadores técnicos de ciberseguridad.

Competencias que valoramos

• Pensamiento analítico e innovador.
• Proactividad y autonomía.
• Capacidad para tomar decisiones basadas en riesgo.
• Comunicación técnica efectiva.
• Resolución de problemas e ingenio.
• Colaboración y trabajo en equipo.
• Integridad y ética profesional.

Ubicación

Colombia