Diseñar, implementar, administrar y mejorar los controles de seguridad informática de la organización, con el propósito de proteger la infraestructura tecnológica, las redes, las aplicaciones y los datos frente a amenazas, vulnerabilidades y ataques cibernéticos.

Principales responsabilidades

- Diseñar, implementar y mantener soluciones de seguridad para redes, servidores, aplicaciones y entornos cloud.

- Identificar, evaluar y gestionar vulnerabilidades en la infraestructura tecnológica.

- Implementar y administrar controles de seguridad, firewalls, sistemas IDS/IPS y soluciones EDR/XDR.

- Monitorear amenazas y colaborar con los equipos SOC en la investigación y respuesta a incidentes de seguridad.

- Ejecutar análisis de riesgos y proponer medidas preventivas y correctivas.

- Participar en la definición y actualización de políticas, estándares y procedimientos de seguridad.

- Realizar evaluaciones de seguridad, revisiones de configuraciones y análisis de posibles brechas.

- Gestionar herramientas de protección de endpoints, control de accesos y seguridad de redes.

- Apoyar en auditorías de seguridad y cumplimiento de estándares y regulaciones aplicables.

- Elaborar documentación técnica, reportes de riesgos y planes de remediación.

- Colaborar con los equipos de infraestructura, desarrollo y operaciones para integrar buenas prácticas de seguridad.

- Participar en la gestión de incidentes críticos y en la implementación de acciones de mejora continua.

Escolaridad

- Ingeniería en Sistemas Computacionales, Ciberseguridad, Informática, Telecomunicaciones o carrera afín.





- Deseable especialización o certificaciones en seguridad informática.

Experiencia

- Experiencia en implementación y administración de soluciones de ciberseguridad.

- Experiencia en gestión de vulnerabilidades, análisis de riesgos y protección de infraestructura.

- Conocimiento de procedimientos de respuesta a incidentes y buenas prácticas de seguridad.

Conocimientos técnicos

- Seguridad de redes, firewalls, VPN, IDS/IPS y segmentación de red.

- Herramientas EDR/XDR y protección de endpoints.

- Sistemas operativos Windows y Linux.

- Gestión de vulnerabilidades y herramientas de análisis de seguridad.

- Gestión de identidades y accesos (IAM), autenticación multifactor y privilegios.

- Seguridad en la nube, preferentemente AWS, Microsoft Azure o Google Cloud.

- Marcos de referencia como NIST Cybersecurity Framework, ISO 27001 y MITRE ATT&CK.;

- Fundamentos de criptografía, hardening y gestión de parches.

- Conocimientos de scripting con Python o PowerShell, deseables.

Habilidades y competencias

- Pensamiento analítico y resolución de problemas complejos.

- Capacidad para identificar riesgos y proponer soluciones.

- Comunicación efectiva con equipos técnicos y de negocio.

- Organización, documentación y seguimiento de actividades.

- Orientación a resultados y mejora continua.

- Capacidad para responder ante incidentes de seguridad.

Certificaciones deseables

- CISSP, para perfiles con experiencia y responsabilidades avanzadas.

- Certificaciones de seguridad de AWS, Azure o proveedores especializados.

- Certificaciones relacionadas con ISO 27001.

Ingeniero de Ciberseguridad Bogotá, CO

#J-18808-Ljbffr

📌 Ingeniero De Ciberseguridad (Girardot)
🏢 Confidential
📍 Girardot