Diseñar, implementar, administrar y mejorar los controles de seguridad informática de la organización, con el propósito de proteger la infraestructura tecnológica, las redes, las aplicaciones y los datos frente a amenazas, vulnerabilidades y ataques cibernéticos.

Principales responsabilidades

- Diseñar, implementar y mantener soluciones de seguridad para redes, servidores, aplicaciones y entornos cloud.
- Identificar, evaluar y gestionar vulnerabilidades en la infraestructura tecnológica.
- Implementar y administrar controles de seguridad, firewalls, sistemas IDS/IPS y soluciones EDR/XDR.
- Monitorear amenazas y colaborar con los equipos SOC en la investigación y respuesta a incidentes de seguridad.
- Ejecutar análisis de riesgos y proponer medidas preventivas y correctivas.
- Participar en la definición y actualización de políticas, estándares y procedimientos de seguridad.
- Realizar evaluaciones de seguridad, revisiones de configuraciones y análisis de posibles brechas.
- Gestionar herramientas de protección de endpoints, control de accesos y seguridad de redes.
- Apoyar en auditorías de seguridad y cumplimiento de estándares y regulaciones aplicables.
- Elaborar documentación técnica, reportes de riesgos y planes de remediación.
- Colaborar con los equipos de infraestructura, desarrollo y operaciones para integrar buenas prácticas de seguridad.
- Participar en la gestión de incidentes críticos y en la implementación de acciones de mejora continua.

Requisitos:

Escolaridad

- Ingeniería en Sistemas Computacionales, Ciberseguridad, Informática, Telecomunicaciones o carrera afín.
- Deseable especialización o certificaciones en seguridad informática.





Experiencia

- Experiencia en implementación y administración de soluciones de ciberseguridad.
- Experiencia en gestión de vulnerabilidades, análisis de riesgos y protección de infraestructura.
- Conocimiento de procedimientos de respuesta a incidentes y buenas prácticas de seguridad.

Conocimientos técnicos

- Seguridad de redes, firewalls, VPN, IDS/IPS y segmentación de red.
- Herramientas EDR/XDR y protección de endpoints.
- Sistemas operativos Windows y Linux.
- Gestión de vulnerabilidades y herramientas de análisis de seguridad.
- Gestión de identidades y accesos (IAM), autenticación multifactor y privilegios.
- Seguridad en la nube, preferentemente AWS, Microsoft Azure o Google Cloud.
- Marcos de referencia como NIST Cybersecurity Framework, ISO 27001 y MITRE ATT&CK.;
- Fundamentos de criptografía, hardening y gestión de parches.
- Conocimientos de scripting con Python o Power Shell, deseables.

Habilidades y competencias

- Pensamiento analítico y resolución de problemas complejos.
- Capacidad para identificar riesgos y proponer soluciones.
- Comunicación efectiva con equipos técnicos y de negocio.
- Organización, documentación y seguimiento de actividades.
- Orientación a resultados y mejora continua.
- Capacidad para responder ante incidentes de seguridad.

Certificaciones deseables

- CompTIA Security+.
- CISSP, para perfiles con experiencia y responsabilidades avanzadas.
- CEH (Certified Ethical Hacker).
- Microsoft Certified: Security Operations Analyst Associate (SC-200).
- Certificaciones de seguridad de AWS, Azure o proveedores especializados.
- Certificaciones relacionadas con ISO 27001.

📌 Ingeniero de Ciberseguridad (Bogotá)
🏢 Acute Talent
📍 Bogotá