Information Security

Rappi; Colombia; Presencial; COP 22.320.000 - 33.480.000; Jornada completa

Descripción de la vacante

Una empresa líder en delivery busca un Especialista en seguridad de la información para implementar y mantener medidas de seguridad. Este rol incluye monitorear sistemas de seguridad, generar reportes de incidentes y colaborar en auditorías de estándares como ISO 27001. Los candidatos deben tener un título en sistemas o campos afines y experiencia de 1 a 2 años en seguridad de la información. Se valoran habilidades de comunicación y pensamiento crítico.

Formación

• Experiencia de 1 a 2 años en roles relacionados con seguridad de información.
• Deseable conocimiento básico de inglés para leer documentos técnicos.
• Capacidad para liderar reuniones, negociar y coordinar con otros equipos.

Responsabilidades

• Monitorear alertas de sistemas de seguridad.
• Generar y revisar reportes de seguridad.
• Colaborar en auditorías relacionadas con ISO 27001 y PCI DSS.
• Instalar y mantener controles de seguridad en servidores y sistemas.
• Realizar pruebas para validar la efectividad de los controles de seguridad.

Conocimientos

Monitoreo de sistemas de seguridad (DLP, IDS, IPS, XDR)

Generación de reportes de actividad e incidentes

Conocimientos de controles de seguridad en AWS

Habilidades de comunicación efectiva

Pensamiento crítico

Educación

Tecnólogo o profesional en sistemas, telecomunicaciones o desarrollo de software

Herramientas

AWS

EDR

XDR

DLP

IDS

IPS

Descripción del empleo

En este puesto, apoyarás en la implementación y mantenimiento de las medidas de seguridad necesarias para proteger los activos de información de la organización. Estarás involucrado en el monitoreo de sistemas, generación de reportes y la ejecución de actividades de mejora continua para asegurar el cumplimiento de las políticas y normativas de seguridad. Tu enfoque estará en garantizar la integridad, confidencialidad y disponibilidad de la información mediante el uso de herramientas tecnológicas avanzadas.

Tareas y responsabilidades

• Monitorear alertas de sistemas de DLP, IDS, IPS y XDR, asegurando la toma de acciones adecuadas.
• Generar y revisar reportes de actividad y de incidentes de seguridad, asegurando su correcta clasificación y resolución.
• Apoyar en la toma de evidencias y la recopilación de información para auditorías relacionadas con ISO 27001 y PCI DSS.
• Colaborar en la instalación, configuración y mantenimiento de controles de seguridad en servidores, sistemas, garantizando que se alineen con las mejores prácticas de seguridad.
• Asistir en la configuración y optimización de controles de seguridad en servicios de AWS.
• Participar en la mejora continua de los controles de seguridad, como DLP, XDR y EDR, implementando nuevas políticas y procedimientos de seguridad para fortalecer la protección de la infraestructura y la información.
• Colaborar con equipos de TI para integrar medidas de seguridad en proyectos tecnológicos.
• Realizar pruebas periódicas para validar la efectividad de los controles de seguridad implementados.

Formación académica - Nivel de estudios

• Tecnólogo o profesional titulado en sistemas, telecomunicaciones, desarrollo de software o áreas afines.
• También se considera estudiantes de últimos semestres en carreras relacionadas.
• Manejo intermedio o avanzado de herramientas ofimáticas (Word, Excel, PowerPoint).
• Conocimiento básico de AWS y su administración de seguridad.
• Experiencia con EDR, XDR, DLP, IDS e IPS.
• Familiaridad con ISO 27001 y PCI DSS.

Años de experiencia:

1 a 2 años

Deseable contar con un nivel básico de inglés, al menos para la lectura e interpretación de documentos técnicos.

El rol requiere habilidades blandas como la capacidad para liderar y llevar a cabo reuniones efectivas, así como para negociar y coordinar con otros equipos de trabajo. Es fundamental contar con una adecuada priorización de tareas para gestionar múltiples responsabilidades de manera eficiente. También se valora el manejo de conflictos con un enfoque orientado a soluciones, comunicación efectiva para transmitir ideas de manera clara, y pensamiento crítico para analizar situaciones, tomar decisiones acertadas y contribuir al logro de los objetivos del equipo.

Especialista en seguridad de la información