Get a reply from this employer
Your resume and cover letter, tailored to exactly what they’re hiring for.
Gamma Recruitment busca un profesional de ciberseguridad para evaluar riesgos, diseñar arquitecturas seguras y coordinar pruebas de penetración. Se requiere experiencia en monitoreo, respuesta a incidentes y formación de personal, con foco en la continuidad del negocio.
El rol implica liderar iniciativas desde la estrategia de seguridad hasta su implementación, incluyendo endurecimiento de sistemas y pruebas éticas en entornos Docker/Kubernetes.
Evaluar, diseñar e implementar estrategias integrales de ciberseguridad para mitigar riesgos, proteger los activos digitales y garantizar la continuidad del negocio. Este perfil actúa como un puente estratégico entre la infraestructura técnica y los objetivos de negocio de la organización.
Evaluación de Riesgos: Identificar y analizar proactivamente las
vulnerabilidades en redes, sistemas, aplicaciones y entornos en la nube.
Auditoría y Pentesting: Coordinar y ejecutar pruebas de penetración y hacking
ético para evaluar las defensas de la organización.
Diseño de Soluciones: Desarrollar e implementar arquitecturas de seguridad
robustas, políticas internas y planes de recuperación ante desastres (DRP).
Monitoreo e Incidentes: Liderar la respuesta, mitigación y posterior análisis
forense ante incidentes o brechas de seguridad confirmadas.
Concientización: Diseñar y dictar programas de capacitación en seguridad de la
información para el personal de la empresa.
Hacking Ético y Red Teaming: Simular tácticas, técnicas y procedimientos (TTPs) de
atacantes reales para poner a prueba la capacidad de detección del equipo de defensa.
Ingeniería Forense y Respuesta: Investigar incidentes de seguridad mediante el
análisis de logs, artefactos del sistema, memoria y tráfico de red para contener
ataques activos.
Hardening de Sistemas: Definir y aplicar guías técnicas de endurecimiento (hardening)
para servidores, contenedores (Docker/Kubernetes), bases de datos y endpoints.
Realizar ejercicios de simulación de adversarios (Hacking Ético) y
revisiones de código seguro (OWASP Top 10).
Investigar incidentes complejos y liderar el hardening de sistemas y contenedores (Docker/Kubernetes).