?️ Líder de Ciberseguridad y Pentesting (Cybersecurity & Pentesting Lead)

Buscamos un Líder de Ciberseguridad y Pentesting que lidere el fortalecimiento continuo de la postura de ciberseguridad de Periferia IT Group y sus clientes, mediante la gestión de riesgos, implementación de controles, análisis técnico, pruebas de penetración autorizadas (Pentesting) y adopción de marcos de referencia como NIST, CIS, ISO 27001/27002, MITRE ATT&CK; y MITRE ATLAS.

Este rol implica diseñar y ejecutar la estrategia de ciberseguridad corporativa y para clientes, coordinar ejercicios de Purple Team, gestionar vulnerabilidades y brindar apoyo en auditorías y certificaciones.

✅ Requisitos y experiencia

Formación académica

- Título profesional en Ingeniería de Sistemas, Telecomunicaciones, Ciberseguridad o carreras afines.

Experiencia requerida

- Más de 5 años de experiencia en seguridad ofensiva, gestión de riesgos o arquitectura de seguridad.

- Experiencia liderando evaluaciones de seguridad para clientes y presentando resultados a la alta dirección.

- Deseable: Experiencia en sectores regulados y en entornos híbridos o multinube (multi-cloud).

Conocimientos específicos

- Conocimientos prácticos en redes, sistemas operativos, cloud, APIs, DevSecOps, IAM, criptografía y seguridad de aplicaciones.

- Experiencia en metodologías PTES, OWASP Testing Guide, OWASP ASVS y CVSS.

- Dominio de marcos y estándares: NIST CSF, NIST SP 800-53, CIS Controls, ISO 27001/27002, MITRE ATT&CK; y MITRE ATLAS.

Tecnologías

- Principal: Seguridad ofensiva / Pentesting.





- Relacionadas: NIST / ISO 27001 / MITRE ATT&CK; / MITRE ATLAS / OWASP.

? Responsabilidades principales

1. Estrategia de ciberseguridad: Diseñar y ejecutar la estrategia de ciberseguridad corporativa y para clientes. Evaluar riesgos, brechas de control, exposición tecnológica y niveles de madurez en seguridad.
- Pentesting y evaluaciones técnicas: Planificar y ejecutar pruebas de penetración en aplicaciones web, APIs, dispositivos móviles, infraestructura, cloud, redes inalámbricas y entornos internos. Definir reglas de ejecución, alcance, autorizaciones, criterios de riesgo y manejo de evidencias.
- Informes y comunicación: Elaborar informes ejecutivos y técnicos con hallazgos reproducibles, impacto, evidencias y recomendaciones priorizadas. Presentar resultados a la alta dirección y a los clientes.
- Purple Team y Threat Hunting: Coordinar ejercicios de Purple Team, Threat Hunting y validación de controles utilizando MITRE ATT&CK.; Evaluar los riesgos asociados con la inteligencia artificial y el aprendizaje automático mediante MITRE ATLAS.
- Gestión de vulnerabilidades y controles: Implementar y medir controles basados en CIS Controls, NIST CSF,



NIST SP 800-53, ISO 27001/27002 y buenas prácticas OWASP. Gestionar vulnerabilidades, planes de tratamiento, excepciones y seguimiento de remediaciones.
- Monitoreo y respuesta: Definir capacidades de monitoreo, respuesta a incidentes, continuidad del negocio y recuperación.
- Auditorías y certificaciones: Brindar apoyo en auditorías, certificaciones, procesos comerciales y reuniones con clientes.
- Documentación y metodologías: Mantener actualizadas las metodologías, plantillas, manuales de procedimientos (playbooks), evidencias y bases de conocimiento.
- Cultura de seguridad: Promover la cultura de ciberseguridad mediante capacitaciones técnicas y ejecutivas.

? Habilidades y competencias

- Liderazgo de equipos de ciberseguridad.

- Pensamiento analítico y atención al detalle.

- Comunicación efectiva con equipos técnicos y directivos.

- Gestión de riesgos y toma de decisiones bajo presión.

- Proactividad y sentido de urgencia.

- Capacidad para mediar desacuerdos y gestionar expectativas.

- Orientación a resultados y mentalidad de mejora continua.

- Conocimiento de estándares y normativas internacionales.

? Sobre la oportunidad

Harás parte de Periferia IT Group, una organización enfocada en la transformación digital y la ciberseguridad, donde tendrás la ocasión de liderar iniciativas de alto impacto, interactuar con clientes de sectores regulados y fortalecer la postura de seguridad de la organización y sus clientes.

📌 Cybersecurity & Pentesting Lead (Bogotá)
🏢 Periferia IT
📍 Bogotá