Objetivo del cargo
Ejecutar evaluaciones de vulnerabilidades, hardening y monitoreo de seguridad sobre la infraestructura del grupo y de sus clientes (servidores Linux/Windows, firewalls, servicios expuestos, aplicaciones web), proponiendo e implementando medidas de mitigación.

Funciones principales

- Escaneo y análisis periódico de vulnerabilidades (infraestructura, redes y aplicaciones web)
- Gestión de remediación: priorización por criticidad, coordinación con equipos técnicos y verificación de cierre
- Hardening de servidores, firewalls y servicios de correo/DNS
- Operación de plataforma SIEM: monitoreo de eventos, correlación de alertas y respuesta inicial a incidentes
- Elaboración de informes técnicos y ejecutivos para clientes
- Apoyo en cumplimiento de buenas prácticas (CIS Benchmarks, OWASP)

Requisitos excluyentes

- Mínimo 3 años de experiencia demostrable en ciberseguridad o análisis de vulnerabilidades
- Experiencia práctica con SIEM (Wazuh, Splunk,



Graylog o equivalentes): despliegue, configuración de reglas/alertas y análisis de eventos
- Dominio de herramientas de escaneo: Nessus, OpenVAS/Greenbone, Qualys o equivalentes
- Conocimiento práctico de OWASP Top 10 y pruebas sobre aplicaciones web (Burp Suite o ZAP)
- Administración de sistemas Linux a nivel intermedio-avanzado (línea de comandos, servicios, logs)
- Conocimiento de redes y firewalls: segmentación, VPN, reglas, IDS/IPS
- Capacidad de redactar informes técnicos claros en español

Requisitos deseables

- Certificaciones: eJPT, CEH, OSCP, Security+ o similares
- Scripting en Python o Bash para automatización
- Experiencia en entornos MSP o atendiendo múltiples clientes
- Inglés técnico lectura/escritura

Tipo de puesto: Jornada completa, Indefinido

Lugar de trabajo: Empleo remoto

📌 Especialista en Ciberseguridad y Análisis de Vulnerabilidades (Colombia)
🏢 GOLOCAL
📍 Colombia