Ingeniero De Ciberseguridad

Acute Talent; Girardot; On-site; COP 60,000,000 - 90,000,000; Full time

Job summary

Acute Talent en Bogotá busca un Ingeniero de Ciberseguridad para diseñar, implementar y mejorar controles de seguridad que protejan la infraestructura, redes y datos frente a amenazas.

El candidato gestionará vulnerabilidades, administrará firewalls, IDS/IPS, EDR/XDR y seguridad en la nube, y colaborará con SOC para incidentes.

Se valorarán certificaciones en seguridad y experiencia con marcos como NIST/ISO 27001, así como scripting en Python o PowerShell.

Qualifications

• Ingeniería en Sistemas Computacionales, Ciberseguridad o afín.
• Deseable certificaciones en seguridad informática.
• Experiencia en soluciones de ciberseguridad.
• Conocimientos de respuesta a incidentes.

Responsibilities

• Diseñar, implementar y mantener soluciones de seguridad para redes, servidores, aplicaciones y entornos cloud.
• Identificar, evaluar y gestionar vulnerabilidades en la infraestructura tecnológica.
• Implementar y administrar controles de seguridad, firewalls, IDS/IPS y soluciones EDR/XDR.
• Monitorear amenazas y colaborar con SOC en investigación y respuesta a incidentes de seguridad.
• Ejecutar análisis de riesgos y proponer medidas preventivas y correctivas.
• Participar en la definición y actualización de políticas, estándares y procedimientos de seguridad.
• Realizar evaluaciones de seguridad, revisiones de configuraciones y análisis de posibles brechas.
• Gestionar herramientas de protección de endpoints, control de accesos y seguridad de redes.
• Apoyar auditorías de seguridad y cumplimiento de estándares y regulaciones aplicables.
• Elaborar documentación técnica, reportes de riesgos y planes de remediación.
• Colaborar con infra y desarrollo para integrar buenas prácticas.

Skills

Diseño de seguridad

Gestión de vulnerabilidades

EDR/XDR

Firewalls/IDS-IPS

Seguridad en la nube

IAM/MFA

Python/PowerShell

NIST/ISO27001

Education

Ingeniería en Sistemas Computacionales, Ciberseguridad, Informática, Telecomunicaciones o afín

Tools

EDR/XDR

Firewalls

IDS/IPS

Cloud security

Windows/Linux

Job description

Diseñar, implementar, administrar y mejorar los controles de seguridad informática de la organización, con el propósito de proteger la infraestructura tecnológica, las redes, las aplicaciones y los datos frente a amenazas, vulnerabilidades y ataques cibernéticos.

Principales responsabilidades

• Diseñar, implementar y mantener soluciones de seguridad para redes, servidores, aplicaciones y entornos cloud.
• Identificar, evaluar y gestionar vulnerabilidades en la infraestructura tecnológica.
• Implementar y administrar controles de seguridad, firewalls, sistemas IDS/IPS y soluciones EDR/XDR.
• Monitorear amenazas y colaborar con los equipos SOC en la investigación y respuesta a incidentes de seguridad.
• Ejecutar análisis de riesgos y proponer medidas preventivas y correctivas.
• Participar en la definición y actualización de políticas, estándares y procedimientos de seguridad.
• Realizar evaluaciones de seguridad, revisiones de configuraciones y análisis de posibles brechas.
• Gestionar herramientas de protección de endpoints, control de accesos y seguridad de redes.
• Apoyar en auditorías de seguridad y cumplimiento de estándares y regulaciones aplicables.
• Elaborar documentación técnica, reportes de riesgos y planes de remediación.
• Colaborar con los equipos de infraestructura, desarrollo y operaciones para integrar buenas prácticas de seguridad.
• Participar en la gestión de incidentes críticos y en la implementación de acciones de mejora continua.

Escolaridad

• Ingeniería en Sistemas Computacionales, Ciberseguridad, Informática, Telecomunicaciones o carrera afín.
• Deseable especialización o certificaciones en seguridad informática.

Experiencia

• Experiencia en implementación y administración de soluciones de ciberseguridad.
• Experiencia en gestión de vulnerabilidades, análisis de riesgos y protección de infraestructura.
• Conocimiento de procedimientos de respuesta a incidentes y buenas prácticas de seguridad.

Conocimientos técnicos

• Seguridad de redes, firewalls, VPN, IDS/IPS y segmentación de red.
• Herramientas EDR/XDR y protección de endpoints.
• Sistemas operativos Windows y Linux.
• Gestión de vulnerabilidades y herramientas de análisis de seguridad.
• Gestión de identidades y accesos (IAM), autenticación multifactor y privilegios.
• Seguridad en la nube, preferentemente AWS, Microsoft Azure o Google Cloud.
• Marcos de referencia como NIST Cybersecurity Framework, ISO 27001 y MITRE ATT&CK.
• Fundamentos de criptografía, hardening y gestión de parches.
• Conocimientos de scripting con Python o PowerShell, deseables.

Habilidades y competencias

• Pensamiento analítico y resolución de problemas complejos.
• Capacidad para identificar riesgos y proponer soluciones.
• Comunicación efectiva con equipos técnicos y de negocio.
• Organización, documentación y seguimiento de actividades.
• Orientación a resultados y mejora continua.
• Capacidad para responder ante incidentes de seguridad.

Certificaciones deseables

• CISSP, para perfiles con experiencia y responsabilidades avanzadas.
• Certificaciones de seguridad de AWS, Azure o proveedores especializados.
• Certificaciones relacionadas con ISO 27001.

Ingeniero de Ciberseguridad Bogotá, CO