08 nov
|
FINANZAUTO S.A. BIC
|
Bogotá
08 nov
FINANZAUTO S.A. BIC
Bogotá
$ 7.000.000,00 (Mensual) Contrato a término indefinido Tiempo Completo Remoto ¡Nos encontramos en la búsqueda de talento como el tuyo!
Finanzauto S.A. BIC, primera entidad financiera certificada como empresa B, se encuentra en la búsqueda de un Ingeniero Ciberseguridad para integrarse al equipo de Simón Movilidad.
Objetivo del Cargo
Diseñar, implementar y monitorear estrategias y controles de seguridad técnica para proteger la infraestructura cloud, redes, datos y aplicaciones de la empresa, garantizando la confidencialidad, integridad y disponibilidad de la información frente a ciberamenazas, así como liderar la respuesta ante posibles incidentes asegurando la resiliencia operativa y la protección de los datos de los usuarios.
Requisitos
- Profesional en Ingeniería de Sistemas, Ingeniería de Software o afines. Deseable especialización en carreras afines, 2 años de experiencia comprobable en roles técnicos de ciberseguridad, administración de infraestructura en la nube o ingeniería de sistemas operativos. Experiencia práctica operando y configurando servicios en la nube, participando en la protección de aplicaciones web, generando procesos de automatización de despliegue aplicando los protocolos y dominio de las aplicaciones correspondientes a análisis de vulnerabilidades.
Preferiblemente manejo avanzado de herramientas:
- Entendimiento práctico de las vulnerabilidades web más comunes (OWASP
Top 10) y cómo mitigarlas a nivel de código o WAF.
- Habilidad para administrar servicios de seguridad de AWS (IAM,
GuardDuty, KMS, WAF).
- Conocimiento en la operación de herramientas de escaneo de código e infraestructura (ej. SonarQube, Trivy,
Dependency Check, Owasp ZAP etc.).
- Conocimientos básicos de scripting (Python, Bash) para automatizar tareas repetitivas de seguridad.
- Conocimientos con controles técnicos para el cumplimiento de normativas de protección de datos (Ley 1581), plataformas de pago (PCI-DSS) y ISO
27001.
Funciones
- Configuración Avanzada del Pipeline DevSecOps: Administrar, integrar y optimizar las herramientas de seguridad (como análisis estático SAST,
vibrante DAST y composición SCA) dentro de los canales de integración y despliegue continuo (CI/CD), asegurando que funcionen correctamente sin detener injustificadamente los pases a producción.
- Liderazgo en Análisis de Vulnerabilidades: Ejecutar el análisis en profundidad, validación y priorización de las vulnerabilidades clasificadas como Altas y Críticas detectadas en la infraestructura o aplicaciones.
- Líder Técnico (Technical Lead) en Respuesta a Incidentes: Dirigir las acciones técnicas de contención y mitigación cuando ocurre una brecha o alerta de seguridad grave, aislando los sistemas afectados y trabajando bajo la coordinación del Líder de Ciberseguridad (Incident Commander).
- Optimización de Reglas de Monitoreo (SIEM y Cloud): Crear,
ajustar y afinar constantemente las reglas de correlación y las alertas en las plataformas de monitoreo (como el SIEM o AWS GuardDuty). El objetivo es reducir el ruido y los "falsos positivos" para que se revisen alertas reales y de calidad.
- Participación Activa en Code Reviews y Threat Modeling: Involucrarse tempranamente con los equipos de desarrollo y DevOps para realizar modelado de amenazas en las nuevas arquitecturas y apoyar en revisiones de código seguro, garantizando que los controles de seguridad se implementen desde el diseño.
Condiciones
- Horario: lunes a viernes - 42 horas semanales, disponibilidad de tiempo
- Salario: $ 5.500.000 Plan de incentivos de indicadores $ 750.000 ( Pago mes vencido ) Bono de alimentación ( $ 750.000 ) no prestacional.
- Contrato: Termino Indefinido.
- Modalidad: REMOTO
Requerimientos
- Educación mínima: Universidad / Carrera Profesional
- 2 años de experiencia
- Conocimientos: Base de datos, Estadística, Estados financieros
Aptitudes asociadas a esta ofertaNuevo
Base de datos Estadística Estados financieros Ver 0 aptitudes más Hay 0 aptitudes que faltan en tu perfil
Si las tienes, añádelas a tu perfil para encajar mejor en esta vacante.
Mostar competencias Se han añadido correctamente las competencias en tu perfil. Palabras clave: engineers, ingeniera, ing, engineer, casa, remoto, remote, teletrabajo, home
Hace 3 horas (actualizada)
Aplicar Postulado Avísame con ofertas similares Denunciar empleo Gracias por ayudarnos a mejorar Computrabajo
Nos tomamos muy en serio tus comentarios y lo revisaremos lo antes posible.
📌 Ingeniero Ciberseguridad - Remoto (Bogotá)
🏢 FINANZAUTO S.A. BIC
📍 Bogotá