Especialista En Ciberseguridad

Misión del cargo:

Proteger la plataforma tecnológica y a los equipos de la empresa, mediante la definición, implementación y monitoreo de protocolos de seguridad, actuando de forma autónoma en la detección, contención, investigación y prevención de incidentes, y salvaguardando la confianza depositada por las empresas cliente en el manejo de sus transacciones e incentivos.

Nivel de instrucción:

Título de tercer nivel en carreras de Ingeniería en Sistemas, Ingeniería en Telecomunicaciones o Carreras afines.

Experiencia:

Mínimo 4 años de experiencia en ciberseguridad, con respuesta a incidentes reales comprobable

Lugar de trabajo: Cuenca

Competencias:

- Autonomía y Toma de Decisiones

- Comunicación Técnica Efectiva

- Manejo de Presión y Criterio

- Pensamiento Analítico e Investigativo

- Proactividad

- Confidencialidad

Conocimientos técnicos requeridos.

- Seguridad de cloud e infraestructura (AWS, redes, TLS, gestión de accesos) — endurecimiento y auditoría - Seguridad de aplicaciones y APIs (OWASP, autenticación, tokens, 2FA, revisión de código en búsqueda de fugas)

- WAF / CDN y mecanismos de bloqueo (reglas, rate-limiting, bloqueo de IPs y ataques)

- Monitoreo y detección (análisis de logs, alertas, anomalías)

- Respuesta a incidentes: contención, bloqueo, investigación de brechas y post-mortem

- Gestión de secretos e identidades (rotación de credenciales, mínimo privilegio, MFA/2FA obligatorio)

- Seguridad de equipos del staff (antivirus/EDR, cifrado, gestión de parches, políticas de laptops)

- Definición y documentación de protocolos de seguridad y de emergencia

- Scripting para automatización (Python / Bash)

- Bases de datos y consultas forenses

- Nociones de PCI-DSS y protección de datos, dado el manejo de pagos y gift cards (deseable)

- Conocimiento de frameworks de gestión de riesgo (ISO 27001 o equivalente) — valor agregado deseable

Funciones a desempeñar:

- Endurecer y auditar la seguridad de la nube (AWS), redes y accesos.

- Revisar la seguridad de aplicaciones y APIs, incluyendo autenticación y control de fugas en el código.

- Configurar y mantener reglas de WAF/CDN, rate-limiting y bloqueo de ataques.

- Monitorear logs, alertas y anomalías de forma continua.

- Contener, bloquear e investigar brechas de seguridad de forma autónoma.

- Elaborar post-mortems de los incidentes gestionados.

- Administrar la rotación de secretos e identidades bajo principio de mínimo privilegio.

- Garantizar el cumplimiento de MFA/2FA en toda la organización.

- Supervisar la seguridad de los equipos del staff: antivirus/EDR, cifrado y parches.

- Definir y documentar protocolos de seguridad y de emergencia aplicables por todo el equipo.

- Automatizar procesos de seguridad mediante scripting (Python/Bash).

- Realizar consultas forenses en bases de datos ante eventos de investigación.

Sueldo: $2.000 - $3.000 fijos