Descripción del puesto: Ingeniero de ciberseguridad

Buscamos un ingeniero de ciberseguridad que proteja nuestros sistemas, aplicaciones y datos. Diseñarás e implantarás controles de seguridad, encontrarás y corregirás vulnerabilidades y responderás a los incidentes. Trabajarás con los equipos de ingeniería, infraestructura y cumplimiento para que las decisiones seguras sean la opción por defecto.

Responsabilidades

• Diseñar, implantar y mantener controles de seguridad en aplicaciones, redes y entornos cloud
• Realizar evaluaciones de vulnerabilidades y pruebas de intrusión y dar seguimiento a las correcciones hasta su cierre
• Revisar arquitecturas y código en busca de debilidades de seguridad y asesorar a los equipos de desarrollo
• Supervisar registros y alertas, investigar actividad sospechosa y responder a los incidentes de seguridad
• Gestionar identidades y accesos, secretos, cifrado y claves
• Automatizar las comprobaciones de seguridad en los pipelines de compilación y despliegue
• Contribuir a las políticas de seguridad, las evaluaciones de riesgos y las tareas de cumplimiento
• Redactar informes de incidentes y lecciones aprendidas y mejorar la detección y la respuesta
• Concienciar en seguridad a los compañeros mediante guías y formación
• Seguir las nuevas amenazas y vulnerabilidades y recomendar protecciones prácticas

Requisitos

• Titulación en informática, seguridad de la información o un campo afín, o experiencia equivalente
• Experiencia en ingeniería de seguridad, operaciones de seguridad o un puesto muy cercano
• Buen conocimiento de redes, sistemas operativos y seguridad de aplicaciones web
• Experiencia con una plataforma cloud principal y sus servicios de seguridad
• Capacidad de scripting o programación, por ejemplo en Python o Go
• Familiaridad con marcos y estándares de seguridad como ISO 27001 o NIST
• Pensamiento analítico, discreción y comunicación clara con personas no especialistas

Deseable

• Certificación de seguridad reconocida
• Experiencia en modelado de amenazas y desarrollo seguro
• Experiencia en respuesta a incidentes o análisis forense digital
• Experiencia con herramientas de seguridad como SIEM y escáneres de vulnerabilidades