Especialista en ciberseguridad Tacna

CONFIDENCIAL; Tacna; On-site; PEN 90,000 - 150,000; Full time

Job summary

CONFIDENCIAL solicita un profesional senior en ciberseguridad para analizar y gestionar alertas, liderar respuestas a incidentes y fortalecer controles en entornos AWS, Azure y redes. Se valoran experiencia en Red Team, pentesting y análisis forense.

El candidato ideal posee titulación en Ingeniería de Sistemas u afines, certificaciones vigentes y conocimiento de MITRE ATT&CK, ISO 27001 y PCI DSS. Se busca proactividad y capacidad de trabajar en entornos de alta transaccionalidad.

Qualifications

• Titulad o licenciado en Ingeniería de Sistemas, Informática, Software, Ciberseguridad, Telecomunicaciones o carreras afines.
• Experiencia mínima de 6 años en roles técnicos de ciberseguridad (SOC N2/N3, respuesta a incidentes, pentesting o seguridad cloud).
• Experiencia mínima de 3 años en pentesting o Red Team y respuesta a incidentes reales en producción.
• Conocimientos de MITRE ATT&CK, análisis de vulnerabilidades y seguridad ofensiva/defensiva.
• Gestión y respuesta ante incidentes de ciberseguridad, seguridad en AWS y Azure.
• Herramientas SIEM, EDR/XDR, WAF y gestión de vulnerabilidades.
• Pentesting de aplicaciones web, móviles y APIs (OWASP).
• Conocimientos de ISO 27001, NIST CSF y PCI DSS.

Responsibilities

• Analizar y gestionar alertas de seguridad en endpoints, redes, nube e identidades.
• Liderar la respuesta ante incidentes de ciberseguridad, coordinando detección, contención, erradicación y recuperación.
• Desarrollar y optimizar reglas de detección, casos de uso y respuestas automatizadas.
• Ejecutar Threat Hunting para identificar amenazas y posibles compromisos.
• Realizar análisis forense digital y de malware para determinar causas e impacto.
• Planificar y ejecutar pruebas de penetración, Red Team y Purple Team.
• Gestionar vulnerabilidades en servidores, apps, infra. cloud y redes.
• Implementar controles de seguridad en pipelines CI/CD y desarrollo de software.
• Evaluar seguridad de proveedores, APIs e integraciones tech.
• Administrar controles en AWS, Azure, redes, endpoints e identidades.
• Medidas de protección de datos, cifrado y gestión de accesos.
• Preparar evidencias técnicas para auditorías y evaluaciones regulatorias.

Skills

Ciberseguridad

Threat hunting

Análisis de vulnerabilidades

Automatización

Gestión de incidentes

Education

Ingeniería en Sistemas/Informática/Software/Ciberseguridad

Tools

SIEM

EDR/XDR

WAF

AWS

Azure

Job description

Requisitos:

• Titulado o licenciado en Ingeniería de Sistemas, Informática, Software, Ciberseguridad, Telecomunicaciones o carreras afines.
• Experiencia mínima de 6 años en roles técnicos de ciberseguridad (SOC N2/N3, respuesta a incidentes, pentesting o seguridad cloud).
• Experiencia mínima de 3 años en pentesting o Red Team y respuesta a incidentes reales en producción.
• Experiencia en sectores de alta transaccionalidad (juegos y apuestas, banca, fintech, medios de pago o telecomunicaciones).
• Contar con al menos una certificación técnica vigente con examen práctico (OSCP, OSEP, OSWE, PNPT, CRTO, OSDA, BTL2 o GIAC equivalente).
• Conocimientos técnicos: Seguridad ofensiva y defensiva, MITRE ATT&CK y análisis de vulnerabilidades.
• Gestión y respuesta ante incidentes de ciberseguridad.
• Seguridad en AWS y Azure.
• Herramientas SIEM, EDR/XDR, WAF y gestión de vulnerabilidades.
• Pentesting de aplicaciones web, móviles y APIs (OWASP).
• Redes, Active Directory, Microsoft Entra ID y seguridad cloud.
• Automatización mediante Python, PowerShell y Bash.
• Conocimientos de ISO 27001, NIST CSF y PCI DSS.

Funciones:

• Analizar y gestionar alertas de seguridad, identificando amenazas en endpoints, redes, nube e identidades.
• Liderar la respuesta ante incidentes de ciberseguridad, coordinando las acciones de detección, contención, erradicación y recuperación.
• Desarrollar y optimizar reglas de detección, casos de uso y mecanismos de respuesta automatizada.
• Ejecutar actividades de Threat Hunting para identificar amenazas y posibles compromisos de seguridad.
• Realizar análisis forense digital y de malware para determinar causas, alcance e impacto de incidentes.
• Planificar y ejecutar pruebas de penetración, ejercicios de Red Team y Purple Team.
• Gestionar y dar seguimiento a vulnerabilidades de servidores, aplicaciones, infraestructura cloud y redes.
• Implementar controles de seguridad en el ciclo de desarrollo de software y pipelines CI/CD.
• Evaluar la seguridad de proveedores, APIs e integraciones tecnológicas.
• Administrar y fortalecer los controles de seguridad en AWS, Azure, redes, endpoints e identidades.
• Implementar medidas de protección de datos, cifrado, prevención de fuga de información y gestión de accesos.
• Preparar evidencias técnicas y brindar soporte en auditorías, homologaciones y evaluaciones regulatorias.
• Definir y reportar indicadores de ciberseguridad para el seguimiento y mejora continua de los controles.
• Otras actividades afines con sus funciones y asignaciones indicadas por su responsable directo.