Ingeniero Jefe de Ciberseguridad

Descripción

Resumen: Buscamos un experimentado Ingeniero Jefe de Ciberseguridad para impulsar las operaciones diarias de seguridad e influir en la estrategia general de seguridad, con experiencia especializada en seguridad en la nube y respuesta a incidentes. Puntos destacados: 1. Influir en la estrategia general de seguridad y avanzar en las operaciones diarias de seguridad 2. Crear, mejorar y gestionar herramientas de seguridad para la defensa de la infraestructura 3. Colaborar con los equipos de ingeniería para garantizar entornos de desarrollo seguros Estamos buscando un **Ingeniero Jefe de Ciberseguridad** competente y motivado para unirse a nuestro equipo. En este puesto, ayudará a impulsar las operaciones diarias de seguridad y a influir en la estrategia general de seguridad. El candidato ideal posee sólida experiencia y conocimientos prácticos en seguridad en la nube, respuesta a incidentes, automatización y desarrollo. Creará, mejorará y gestionará las herramientas de seguridad que protegen la infraestructura del cliente, al tiempo que define la dirección general de seguridad en toda la organización. **Responsabilidades** * Planificar, desplegar y mantener la infraestructura de seguridad del cliente para proteger sistemas y datos * Fomentar la concienciación sobre seguridad en toda la organización y ayudar a los usuarios finales a realizar sus tareas de forma segura sin añadir fricciones innecesarias * Investigar y evaluar nuevas amenazas, vectores de ataque y riesgos, y definir estrategias efectivas de mitigación * Revisar los resultados generados por las herramientas y software de seguridad, y compartir los hallazgos con las partes interesadas pertinentes * Trabajar junto a los equipos de ingeniería para ofrecer retroalimentación sobre los productos y preservar entornos de desarrollo seguros * Colaborar con analistas cibernéticos e ingenieros de seguridad para construir modelos de amenazas, detecciones y manuales de respuesta a incidentes, y mantener en buen estado las herramientas que potencian la inteligencia de seguridad **Requisitos** * Al menos 7 años de experiencia relevante en un puesto centrado en seguridad * Un mínimo de 2 años de experiencia en liderazgo y gestión de equipos * Capacidad demostrada para identificar brechas de seguridad y áreas de riesgo, así como para organizar y ejecutar eficazmente acciones correctivas * Confianza para trabajar con equipos técnicos y comerciales, promoviendo las mejores prácticas, políticas y procedimientos de seguridad * Excelentes habilidades comunicativas, tanto verbales como escritas * Conocimiento sólido de tecnologías de seguridad a escala empresarial, incluidas SIEM, respuesta a incidentes, HIDS/NIDS, PKI, análisis del comportamiento del usuario, SSO, IAM y Gestión del Acceso Privilegiado * Experiencia práctica en la configuración y mantenimiento de canalizaciones empresariales de registro mediante herramientas como Splunk, DataDog, ELK Stack o Snowflake * Experiencia práctica en el desarrollo de infraestructura como código con Terraform o CloudFormation * Amplia experiencia aplicada en seguridad en proveedores de nube tales como AWS, GCP u otros, junto con sus respectivas herramientas de seguridad (por ejemplo, GuardDuty, CloudTrail, SecurityMonkey, ScoutSuite) * Experiencia laboral con herramientas EDR (Detección y Respuesta en el Punto Final), como CrowdStrike, GRR, OSQuery, Sysdig, Carbon Black, Endgame o Tanium * Familiaridad con flujos de trabajo y herramientas de desarrollo, incluidos Git, Jira y Confluence * Excelentes habilidades de comunicación en inglés, tanto hablado como escrito (nivel B2+ o superior) **Deseable** * Capacidades sólidas de creación de scripts en lenguajes como Bash o Python para automatizar operaciones de seguridad * Experiencia en gestión de vulnerabilidades para detectar, evaluar y corregir debilidades de seguridad * Certificaciones en ciberseguridad, como CISSP, CEH, Security+, o credenciales similares * Experiencia en pruebas de penetración para descubrir y explotar vulnerabilidades de seguridad en entornos controlados * Experiencia práctica con tecnologías de contenedores (Docker, EKS, GKE, Kubernetes, OpenShift) y sus herramientas de seguridad asociadas (por ejemplo, Twistlock, StackRox, Aqua, Sysdig) * Conocimientos de tecnologías SOAR, CASB y DLP para orquestar operaciones de seguridad y proteger datos sensibles * Capacidad para trabajar con herramientas de gestión de configuración como Chef, Puppet o Ansible **Ofrecemos** * Proyectos internacionales con marcas líderes * Trabajo con equipos globales compuestos por profesionales altamente calificados y diversos * Beneficios médicos * Programas financieros para empleados * Días libres remunerados y licencias por enfermedad * Programas de actualización de habilidades, reconversión profesional y certificación * Acceso ilimitado a la biblioteca de LinkedIn Learning y a más de 22.000 cursos * Oportunidades profesionales globales * Oportunidades de voluntariado y participación comunitaria * Grupos de empleados de EPAM * Cultura galardonada reconocida por Glassdoor, Newsweek y LinkedIn