Especialista Ingeniería de Seguridad

iuvity; Colombia; On-site; COP 111,600,000 - 145,080,000; Full time

Job summary

Una empresa en transformación digital busca un Especialista en Ingeniería de Seguridad para garantizar que sus soluciones cumplan con los estándares de seguridad. Se requiere experiencia de 3 a 5 años, conocimientos en OWASP y plataformas en la nube como AWS y Azure. Además, debe tener habilidades en pentesting y un enfoque proactivo en la identificación de riesgos de seguridad. Los interesados pueden postularse directamente por este medio.

Qualifications

• 3 a 5 años de experiencia en seguridad informática.
• Experiencia comprobada en la industria financiera es un plus.
• Conocimiento en seguridad de infraestructura y arquitectura segura.

Responsibilities

• Garantizar que soluciones y servicios cumplan con estándares de seguridad.
• Identificar riesgos y modelar amenazas para el aseguramiento del SDLC.
• Promover la implementación de controles de seguridad en productos.

Skills

Pentesting

Pruebas de seguridad

Hacking ético

Conocimientos en OWASP

Seguridad en AWS

Seguridad en Azure

Seguridad en Oracle Cloud

Modelado de amenazas

Programación en Python

Job description

¿Quieres ser parte de una organización que impulsa la transformación digital en Latinoamérica?

¡Esta es tu oportunidad!

Desde el año 2000, en iuvity hemos estado transformando el sector financiero. Nuestra oferta de canales digitales, ciberseguridad y analítica impulsan servicios financieros seguros, flexibles, abiertos e inclusivos.

Formamos parte de FIT, un ecosistema diseñado para acelerar el crecimiento, brindando acceso a tecnología, talento y mejores prácticas globales. A través de la innovación, la colaboración estratégica y el respaldo de Aquila Software y Constellation Software Inc. (CSI), impulsamos la transformación de negocios con soluciones escalables y sostenibles.

Estamos en búsqueda de un Especialista en Ingeniería de Seguridad, quien será el responsable de garantizar que las soluciones y servicios del portafolio de FIT cumplan con los estándares, políticas y lineamientos de seguridad de la industria y estén alineados con la estrategia del grupo. Esto incluye gestionar controles sobre terceros, apoyar de forma proactiva el análisis y la operación del servicio, contribuir a la evolución del portafolio y promover la conciencia de seguridad en los proyectos según los procedimientos establecidos.

🕒 Experiencia: 3 a 5 años

• Participar y apoyar el proceso de análisis de eventos de seguridad de acuerdo con las políticas y procedimientos de seguridad definidos por la organización.
• Identificar riesgos bajo procesos de modelamiento de amenazas que sirvan como insumo para el aseguramiento del SDLC.
• Recomendar y promover la implementación de controles y mecanismos de seguridad apropiados en los productos y/o soluciones de la oferta de FIT.
• Participar en reuniones técnicas, de seguridad o riesgo y/o funcionales (internas, con el banco, terceros) de todas las implementaciones de productos, soluciones y/o servicios de la oferta de FIT.
• Participar en reuniones de seguimiento con proveedores del área (Pen test)
• Apoyo en Pruebas funcionales, en caso de ser requerido, con el fin de asegurar la calidad de la implementación de los productos y/o servicios de la oferta de FIT.
• Experiencia comprobada en seguridad ofensiva: pentesting, pruebas de seguridad y hacking ético.
• Conocimiento sólido en OWASP y vulnerabilidades comunes en aplicaciones.
• Experiencia asegurando plataformas y servicios en la nube: AWS, Azure u Oracle Cloud.
• Conocimiento en seguridad de infraestructura y buenas prácticas de arquitectura segura.
• Experiencia con conceptos de IA aplicada a seguridad (deseable).
• Conocimiento en Threat Modeling (deseable).
• Programación en Python (deseable).
• Experiencia en la industria financiera (plus).

📩 Interesados pueden postularse por este medio.