Ingeniero Senior de Ciberseguridad

Puntored; Bogotá ciudad; Presencial; COP 120.000.000 - 180.000.000; Jornada completa

Descripción de la vacante

Puntored busca un/a Ingeniero/a Senior de Ciberseguridad apasionado/a por la tecnología, automatización y la construcción de ecosistemas digitales seguros. Diseñar, implementar y evolucionar capacidades de ciberseguridad en entornos cloud, SaaS, híbridos y de alta transaccionalidad.

Se busca una persona que vaya más allá de la operación, con capacidad para automatizar controles, integrar herramientas de seguridad y reducir riesgos.

Formación

• Profesional con énfasis en ciberseguridad y experiencia demostrable en entornos cloud e híbridos.
• Experiencia en automatización de procesos de seguridad y en pipelines CI/CD.
• Conocimiento de marcos y controles de seguridad y gestión de vulnerabilidades.

Responsabilidades

• Diseñar, implementar y mantener arquitecturas de seguridad en entornos multi-cloud e híbridos (AWS, GCP, On-Prem).
• Fortalecer la seguridad en el ciclo de desarrollo mediante DevSecOps y prácticas de CI/CD.
• Integrar herramientas de ciberseguridad en pipelines y automatizar controles.
• Gestionar IAM, PAM, MFA y controles de accesos privilegiados.
• Monitorear logs, incidentes y respuestas ante evidencias técnicas.
• Participar en revisiones de arquitectura y planes de remediación.
• Definir indicadores técnicos y seguir el fortalecimiento de controles ciberseguridad.

Conocimientos

Cloud security

DevSecOps

CI/CD

IAM

PAM

MFA

Vulnerability management

Hardening

Log monitoring

Incident response

Educación

Ingeniería de Sistemas

Seguridad de la Información

Herramientas

SIEM

AWS

GCP

On-Premise

Descripción del empleo

¡En Puntored estamos en búsqueda de un/a Ingeniero/a Senior de Ciberseguridad!

Nos encontramos en la búsqueda de un/a Ingeniero Senior de Ciberseguridad apasionado/a por la tecnología, la automatización y la construcción de ecosistemas digitales seguros.

Esta posición tendrá un papel clave en el diseño, implementación y evolución de las capacidades de ciberseguridad de la organización, trabajando sobre entornos cloud, SaaS, infraestructura híbrida y plataformas de alta transaccionalidad.

Buscamos una persona que vaya más allá de la operación tradicional de seguridad, con capacidad para automatizar controles, integrar herramientas de seguridad y desarrollar soluciones que permitan reducir riesgos y escalar las capacidades de ciberseguridad.

Tu propósito en el cargo

Serás responsable de diseñar, implementar y mantener arquitecturas tecnológicas seguras bajo principios de Security by Design, fortaleciendo los controles de seguridad en los diferentes entornos tecnológicos y contribuyendo a la automatización de procesos críticos dentro del ecosistema digital.

Principales retos y responsabilidades

• Diseñar, implementar y mantener arquitecturas de seguridad en entornos multi-cloud e híbridos, incluyendo AWS, GCP y ambientes On-Premise.
• Fortalecer la seguridad dentro del ciclo de desarrollo de software mediante prácticas de DevSecOps.
• Integrar herramientas y controles de ciberseguridad en pipelines de CI/CD, permitiendo la detección temprana de vulnerabilidades y riesgos.
• Diseñar y automatizar procesos de seguridad, reduciendo actividades manuales y fortaleciendo la eficiencia operativa.
• Implementar y gestionar capacidades relacionadas con IAM, PAM, MFA y control de accesos privilegiados.
• Diseñar soluciones e integraciones que permitan a los diferentes equipos consumir capacidades de seguridad de manera autónoma.
• Gestionar y priorizar vulnerabilidades y riesgos técnicos.
• Fortalecer prácticas de hardening y configuraciones seguras.
• Participar en el monitoreo y análisis de eventos de seguridad, logs, alertas e incidentes.
• Apoyar la respuesta a incidentes y el análisis de evidencias técnicas.
• Acompañar revisiones de arquitectura, cambios tecnológicos y planes de remediación.
• Trabajar bajo buenas prácticas y marcos como ISO 27001, SOC 2 Type II, NIST CSF, CIS Controls y MITRE ATT&CK.
• Generar y hacer seguimiento a indicadores técnicos relacionados con los controles y riesgos de ciberseguridad.

Formación académica

Profesional en Ingeniería de Sistemas, Ingeniería Electrónica, Ingeniería de Telecomunicaciones o carreras afines.

Se valora formación de posgrado en Seguridad de la Información o Ciberseguridad.

• Mínimo 5 años de experiencia en ciberseguridad.
• Experiencia en uno o varios de los siguientes dominios:
• Experiencia en automatización aplicada a procesos de ciberseguridad.
• Deseable experiencia en compañías de tecnología, fintech o sector financiero.

Conocimientos técnicos

Buscamos experiencia en varios de los siguientes temas:

• Seguridad en nube.
• DevSecOps y CI/CD.
• IAM, PAM y MFA.
• Gestión de vulnerabilidades.
• Hardening y configuración segura.
• SIEM, monitoreo y gestión de logs.
• Respuesta a incidentes y análisis de evidencias.
• Seguridad de redes, endpoints, servidores y APIs.
• Auditorías, cumplimiento y soporte técnico al SGSI.
• Definición y seguimiento de indicadores técnicos de ciberseguridad.

Oportunidad de crecimiento y aprendizaje.

Trabajo cercano con nuestra red de comercios.

Participación activa en el fortalecimiento de nuestros canales.

Entorno dinámico y orientado a resultados.