Sobre el proyecto: un portal institucional que maneja datos personales de afiliados, pensionados y beneficiarios debe cumplir estándares de seguridad exigentes desde el diseño hasta la estabilización post-producción.
El día a día:
- Ejecutar y/o coordinar pruebas de Ethical Hacking (caja negra, gris y blanca), SAST y DAST antes de cada paso a producción
- Validar el cumplimiento de OWASP Top 10 y aplicar hardening en los componentes bajo tu responsabilidad
- Revisar la gestión de identidades, MFA y políticas de contraseñas del portal
- Dar seguimiento a vulnerabilidades conocidas (CVE) y exigir su corrección antes del paso a producción cuando sean críticas o altas
Requisitos excluyentes:
- Profesional en Ingeniería de Sistemas o Seguridad de la Información, con especialización o maestría en seguridad informática
- Mínimo 3 años de experiencia profesional
- Formación acreditada en Ethical Hacking
- Formación acreditada en ISO 27001
Qué ofrecemos: trabajo remoto, autonomía técnica en las decisiones de seguridad del proyecto, y participación en un proyecto con estándares de ciberseguridad de nivel entidad pública.
Modalidad: remoto. Dedicación: una vacante parcial/a demanda durante todo el proyecto; una vacante adicional a jornada completa solo en la fase final de pruebas (~3 semanas).
? Postulación: hoja de vida y soportes de formación en Ethical Hacking e ISO 27001 a
[email protected], asunto "Especialista en Seguridad Informática". Sin ambas formaciones, la postulación no será considerada.
📌 ESPECIALISTA EN SEGURIDAD INFORMÁTICA – Proyecto Portal Web - Sector Publico (Colombia)
🏢 Tekbees
📍 Colombia