Resumen del puesto
El Especialista de Ciberseguridad es responsable de apoyar la ejecución de actividades técnicas de ciberseguridad dentro del ciclo de vida del desarrollo de software (SDLC), la adquisición e implementación de tecnología, contribuyendo a la implementación de controles, revisión de vulnerabilidades, seguimiento de pruebas de seguridad y verificación de cumplimiento con políticas y lineamientos establecidos.

Este rol actúa como enlace entre los equipos de desarrollo, operaciones, infraestructura y seguridad, acompañando la aplicación de prácticas de seguridad desde etapas tempranas y asegurando que las soluciones tecnológicas cumplan con los estándares definidos por Operaciones de Ciberseguridad.

Combina conocimientos en DevSecOps, análisis de vulnerabilidades, seguridad en desarrollo, cumplimiento normativo, infraestructura, automatización y gestión de riesgos, contribuyendo a fortalecer la postura de seguridad tecnológica de la organización.

Responsabilidades principales

• Apoyar al equipo DevSecOps en la actualización y aplicación de estándares y políticas de desarrollo seguro.

• Participar en la revisión y uso de herramientas de análisis estático y dinámico, así como en su integración dentro de pipelines CI/CD.

• Colaborar con desarrolladores, QA y líderes técnicos para incorporar controles de seguridad dentro del SDLC.

• Dar seguimiento a la adopción de prácticas de codificación segura, revisión de código y pruebas de seguridad.

• Evaluar hallazgos técnicos de seguridad y proponer remediaciones alineadas a estándares internacionales.

• Colaborar con equipos de remediación en el seguimiento y resolución de vulnerabilidades detectadas por herramientas de seguridad.

• Documentar hallazgos técnicos, acciones correctivas y validaciones de cumplimiento.

• Promover una cultura colaborativa entre desarrollo, operaciones y seguridad para fortalecer prácticas DevSecOps.

• Participar en la creación y actualización de guías técnicas de codificación segura.

• Evaluar riesgos de ciberseguridad asociados a solicitudes de cambios tecnológicos.

• Coordinar con el Comité de Cambios y equipos de seguridad la aprobación de cambios de alto riesgo.

• Participar en capacitaciones y sesiones técnicas relacionadas con ciberseguridad y seguridad tecnológica.

Requisitos

• Experiencia mínima de 2 años en Seguridad de la Información.

• Experiencia mínima de 2 años en Ciberseguridad y funciones relacionadas.

• Experiencia como Administrador de Sistemas (SysAdmin).

• Experiencia en infraestructura cloud AWS y Azure.

• Experiencia en DevOps.

• Experiencia como desarrollador backend o full stack.

• Experiencia en cumplimiento o auditoría TI.

• Experiencia en gestión de cambios e implementaciones tecnológicas.

• Formación universitaria en Ciencias de la Computación, Negocios o carreras afines.

• Deseable postgrado en temas de negocio, gestión o ciberseguridad.

• Inglés avanzado.

• Certificaciones o cursos formales asociados a ciberseguridad.

• Conocimiento en normas, estándares y mejores prácticas de Seguridad de la Información y Ciberseguridad.

• Conocimiento en marcos regulatorios como NIST, ISO 27001/27002/27005, COBIT, ITIL y PCI DSS.

• Conocimiento en herramientas de Secure Coding como Fluid Attacks, SonarQube, Checkmarx, Fortify, Semgrep y Snyk Code.

• Conocimiento en herramientas CI/CD como Jenkins, GitLab CI, Azure DevOps y GitHub Actions.

• Conocimiento en Infraestructura como Código (IaC) utilizando Terraform, Terrascan, KICS y Snyk IaC.

• Conocimiento en herramientas de pruebas de seguridad como OWASP ZAP, Burp Suite, Nikto y Veracode.

• Conocimiento en gestión de secretos utilizando HashiCorp Vault, AWS Secrets Manager y Azure Key Vault.

• Conocimiento en control de acceso e identidad como Active Directory, Microsoft Entra, Okta, Keycloak y Auth0.

• Conocimiento en herramientas de protección y threat hunting como Cortex, CrowdStrike, SentinelOne y Microsoft Defender.

• Conocimiento en herramientas de cumplimiento y auditoría como Splunk, ELK, Wazuh y AuditBoard.

• Conocimiento en herramientas de gestión de vulnerabilidades y parches como Qualys, Tenable y Rapid7 InsightVM.

• Conocimiento en redes, comunicaciones, sistemas operativos, bases de datos e infraestructura on-premise y cloud.

• Manejo de herramientas ágiles y de gestión como Jira, Trello y plataformas ITSM.