Requisitos:

Educación: Licenciatura o Ingeniería en carreras relacionadas con Tecnologías de la Información, Ciberseguridad, Ingeniería en Sistemas, Inteligencia de Datos, Informática o afines.

· Experiencia mínima de 3 años en puesto similar

· Certificaciones deseables (ISO/IEC 27001 Lead Implementer o Auditor, CEH – Certified Ethical Hacker, CISA)

• Ingles conversacional

Conocimientos técnicos requeridos:

• Experiencia sólida en frameworks de seguridad: ISO/IEC 27001, NIST, CWE, OWASP
• Arquitecturas on-premise y en la nube (AZURE,AWS, GCP)
• Administración de herramientas de seguridad como: Nessus, Antivirus / EDR / XDR, ManageEngine Patch Manager
• Experiencia en normativas de seguridad: ISO 27001, PCI DSS
• Protocolos de seguridad y herramientas de monitoreo
• Gestión de vulnerabilidades, protección de datos y endpoints
• CI/CD: GitHub Actions, OWASP Dependency-Check
• APM y CMDB
• Control de cambios (Git)
• Compliance, privacidad, BIA (Business Impact Analysis)
• Trabajo con metodologías ágiles

Responsabilidades principales:

• Ejecutar el roadmap de ciberseguridad para la progresiva adopción de controles, políticas y tecnologías que fortalezcan la postura de seguridad de la organización.
• Análisis de Incidentes de Seguridad, así como el monitoreo y detección de amenazas.
• Diseñar, implementar y monitorear medidas de seguridad para sistemas, redes, datos y aplicaciones.
• Identificar y definir requerimientos de seguridad en soluciones nuevas o existentes.
• Documentar protocolos, estándares y procedimientos de seguridad.
• Implementar herramientas de seguridad alineadas con estándares legales.
• Diseñar e implementar estrategias de monitoreo proactivo e identificación temprana de incidentes.
• Elaborar reportes de vulnerabilidades, evaluaciones (assessments) y planes de acción correctiva.
• Apoyar procesos de continuidad operativa y gestión de riesgos (operativos/técnicos).
• Administrar identidades, accesos, vulnerabilidades y auditorías internas.
• Validación del cumplimiento de marcos regulatorios y estándares internacionales como ISO 27001, NIST y PCI-DSS.