Ingeniero Ciberseguridad Remoto

¡Nos encontramos en la búsqueda de talento como el tuyo!

Finanzauto S.A. BIC, primera entidad financiera certificada como empresa B, se encuentra en la búsqueda de un Ingeniero Ciberseguridad para integrarse al equipo de Simón Movilidad.

Objetivo del Cargo:
Diseñar, implementar y monitorear estrategias y controles de seguridad técnica
para proteger la infraestructura cloud, redes, datos y aplicaciones de la empresa, garantizando la confidencialidad, integridad y disponibilidad de la información frente a ciberamenazas, así como liderar la respuesta ante posibles incidentes asegurando la resiliencia operativa y la protección de los datos de los usuarios.

Requisitos:
- Profesional en Ingeniería de Sistemas, Ingeniería de Software o afines. Deseable especialización en carreras afines, 2 años de experiencia comprobable en roles técnicos de ciberseguridad, administración de infraestructura en la nube o ingeniería de sistemas operativos. Experiencia práctica operando y configurando servicios en la nube, participando en la protección de aplicaciones web, generando procesos de automatización de despliegue aplicando los protocolos y dominio de las aplicaciones correspondientes a análisis de vulnerabilidades.

Preferiblemente manejo avanzado de herramientas:
1. Entendimiento práctico de las vulnerabilidades web más comunes (OWASP
Top 10) y cómo mitigarlas a nivel de código o WAF.
2. Habilidad para administrar servicios de seguridad de AWS (IAM,
GuardDuty, KMS, WAF).
3. Conocimiento en la operación de herramientas de escaneo de código e
infraestructura (ej. SonarQube, Trivy, Dependency Check, Owasp ZAP
etc.).
4. Conocimientos básicos de scripting (Python, Bash) para automatizar tareas
repetitivas de seguridad.
5. Conocimientos con controles técnicos para el cumplimiento de normativas
de protección de datos (Ley 1581), plataformas de pago (PCI-DSS) y ISO
27001.

Funciones:
1. Configuración Avanzada del Pipeline DevSecOps: Administrar, integrar
y optimizar las herramientas de seguridad (como análisis estático SAST,
dinámico DAST y composición SCA) dentro de los canales de integración y despliegue continuo (CI/CD), asegurando que funcionen correctamente sin detener injustificadamente los pases a producción.
2. Liderazgo en Análisis de Vulnerabilidades: Ejecutar el análisis en profundidad, validación y priorización de las vulnerabilidades clasificadas como Altas y Críticas detectadas en la infraestructura o aplicaciones.
3. Líder Técnico (Technical Lead) en Respuesta a Incidentes: Dirigir las
acciones técnicas de contención y mitigación cuando ocurre una brecha
o alerta de seguridad grave, aislando los sistemas afectados y trabajando bajo la coordinación del Líder de Ciberseguridad (Incident Commander).
4. Optimización de Reglas de Monitoreo (SIEM y Cloud): Crear, ajustar y
afinar constantemente las reglas de correlación y las alertas en las plataformas de monitoreo (como el SIEM o AWS GuardDuty). El objetivo es reducir el ruido y los "falsos positivos" para que se revisen alertas reales y de calidad.
5. Participación Activa en Code Reviews y Threat Modeling: Involucrarse
tempranamente con los equipos de desarrollo y DevOps para realizar modelado de amenazas en las nuevas arquitecturas y apoyar en revisiones de código seguro, garantizando que los controles de seguridad se implementen desde el diseño.

Condiciones:
- Horario: lunes a viernes - 42 horas semanales, disponibilidad de tiempo
- Salario: $ 5.500.000 + Plan de incentivos de indicadores $ 750.000 ( Pago mes vencido ) + Bono de alimentación ( $ 750.000 ) no prestacional.
- Contrato: Termino Indefinido.
- Modalidad: REMOTO