Ingeniero Senior de Ciberseguridad

Descripción

Resumen: Buscamos un Ingeniero Senior de Ciberseguridad altamente calificado para apoyar las operaciones de seguridad continuas, contribuir a la estrategia general de seguridad y desarrollar u optimizar herramientas de seguridad en toda la infraestructura del cliente. Puntos destacados: 1. Diseñar, implementar y mantener la infraestructura de seguridad 2. Investigar y analizar nuevas amenazas potenciales, vectores de ataque y riesgos 3. Colaborar con los equipos de ingeniería para garantizar entornos de desarrollo seguros Buscamos un Ingeniero Senior de Ciberseguridad altamente calificado y motivado para unirse a nuestro equipo. Como Ingeniero de Ciberseguridad, será responsable de apoyar las operaciones de seguridad continuas y contribuir a la estrategia general de seguridad. El candidato ideal debe demostrar conocimientos profundos y experiencia práctica en seguridad en la nube, respuesta a incidentes, automatización y desarrollo. Esta persona desarrollará, optimizará y operará las herramientas de seguridad utilizadas en toda la infraestructura del cliente y contribuirá a la estrategia general de seguridad en toda la organización. **Responsabilidades** * Diseñar, implementar y mantener la infraestructura de seguridad del cliente para proteger sistemas y datos * Promover la ciberseguridad en toda la organización y capacitar a los usuarios finales para que realicen sus tareas de forma segura sin generar fricción innecesaria * Investigar y analizar nuevas amenazas potenciales, vectores de ataque y riesgos, e identificar estrategias eficaces de mitigación * Revisar los resultados generados por las herramientas y software de seguridad, y reportar los hallazgos a las partes interesadas correspondientes * Colaborar con los equipos de ingeniería para brindar retroalimentación sobre productos y garantizar entornos de desarrollo seguros * Trabajar junto con analistas cibernéticos e ingenieros de seguridad para desarrollar modelos de amenazas, detecciones y manuales de respuesta a incidentes, y mantener las herramientas que enriquecen la inteligencia de seguridad **Requisitos** * Al menos 3 años de experiencia relevante en un puesto relacionado con la seguridad * Capacidad comprobada para identificar brechas de seguridad y áreas de riesgo, y diseñar y ejecutar eficazmente un plan de remediación * Capacidad para trabajar de forma transversal entre equipos técnicos y comerciales, defendiendo las mejores prácticas, políticas y procedimientos de seguridad * Habilidades efectivas de comunicación, tanto oral como escrita * Conocimientos demostrables de tecnologías de seguridad a escala empresarial, incluidas SIEM, respuesta a incidentes, HIDS/NIDS, PKI, análisis del comportamiento del usuario, SSO, IAM y Gestión de Acceso Privilegiado * Experiencia práctica en la construcción y mantenimiento de canalizaciones empresariales de registro mediante herramientas como Splunk, DataDog, ELK Stack o Snowflake * Experiencia práctica en el desarrollo de infraestructura como código con Terraform o CloudFormation * Experiencia profunda y práctica en ciberseguridad con proveedores en la nube como AWS, GCP u otros, así como con sus respectivas herramientas de seguridad (por ejemplo, GuardDuty, CloudTrail, SecurityMonkey, ScoutSuite) * Experiencia con herramientas EDR (Detección y Respuesta en el Punto Final) como CrowdStrike, GRR, OSQuery, Sysdig, Carbon Black, Endgame o Tanium * Familiaridad con procesos y herramientas de desarrollo como Git, Jira y Confluence * Excelentes habilidades orales y escritas en inglés (nivel B2 o superior) **Deseable** * Competencia demostrada en lenguajes de scripting como Bash o Python para automatizar tareas de seguridad * Experiencia en gestión de vulnerabilidades para identificar, evaluar y remediar debilidades de seguridad * Certificaciones en ciberseguridad como CISSP, CEH, Security+, o equivalentes * Experiencia en pruebas de penetración para identificar y explotar vulnerabilidades de seguridad en entornos controlados * Experiencia práctica con tecnologías de contenedores (Docker, EKS, GKE, Kubernetes, OpenShift) y sus herramientas de seguridad asociadas (por ejemplo, Twistlock, StackRox, Aqua, Sysdig) * Experiencia con tecnologías SOAR, CASB y DLP para orquestar operaciones de seguridad y proteger datos sensibles * Conocimiento práctico de herramientas de gestión de configuración como Chef, Puppet o Ansible **Ofrecemos** * Proyectos internacionales con marcas líderes * Trabajo con equipos globales de colegas altamente calificados y diversos * Beneficios médicos * Programas financieros para empleados * Licencias pagadas y permisos por enfermedad * Cursos de actualización de competencias, reconversión profesional y certificación * Acceso ilimitado a la biblioteca de LinkedIn Learning y más de 22.000 cursos * Oportunidades profesionales globales * Oportunidades de voluntariado y participación comunitaria * Grupos de empleados de EPAM * Cultura galardonada reconocida por Glassdoor, Newsweek y LinkedIn