Protección de Aplicaciones y Nube
5 años de experiencia, Profesional hasta Otros
$ 8.000.000 a $ 8.200.000
Bogotá, D.C.
Requisitos para aplicar a la vacante:
Protección de Aplicaciones y Nube - Bogotá
Se requiere un profesional en protección de aplicaciones y nube para implementar controles de seguridad, gestionar vulnerabilidades y reducir riesgos tecnológicos en entornos multicloud. El rol se enfoca en fortalecer la seguridad de aplicaciones, servicios cloud y prácticas DevSecOps mediante gestión de vulnerabilidades en plataformas Azure y AWS.
Responsabilidades:
- Diseño de controles para el tratamiento de amenazas debilidades y vulnerabilidades de TI.
- Gestión de remediación de vulnerabilidades técnicas.
- Gestión de herramientas especializadas en medición de vulnerabilidades técnicas.
- Identificación y análisis de riesgos informáticos.
- Ejecución de DevSecOps y CI/CD seguro.
- Modelado de amenazas utilizando STRIDE LINDDUN y Mitre ATT&CK.
- Gestión de herramientas especializadas de ciberseguridad incluyendo Firewall IPS Antivirus SIEM DLP Sandbox y filtros de contenido.
- Ejecución de Rapid Risk Assessment.
- Aplicación de herramientas SAST DAST y SCA como SonarQube Checkmarx Veracode y Burp Suite.
- Administración y análisis de sistemas operativos cliente y servidor Windows AIX y Linux.
- Configuración de protocolos y servicios de red e Internet como SSH FTP SMTP HTTP DNS y DHCP.
- Aseguramiento de entornos en Azure AWS y OCI.
- Adopción de frameworks de seguridad cloud como CIS NIST y CSA CCM.
- Diseño de controles de seguridad en aplicaciones y servicios cloud.
Requerimientos:
- Título profesional en Ingeniería de Sistemas Ingeniería Electrónica Ingeniería de Telecomunicaciones o áreas afines.
- Especialización en Ciberseguridad Seguridad de la Información o Gestión de Riesgos Tecnológicos.
- Poseer certificaciones deseables en DevSecOps CSSLP AWS Security o Azure Security.
- Experiencia de 2 a 3 años en implementación de controles de seguridad en aplicaciones análisis de vulnerabilidades mediante SAST DAST y SCA prácticas DevSecOps y gestión de riesgos en entornos multicloud con Azure AWS y OCI.
- Experiencia de 1 a 2 años en gestión de infraestructura tecnológica arquitectura de aplicaciones servicios en la nube o procesos de aseguramiento de entornos tecnológicos.
Habilidades
- DevSecOps
- SAST DAST SCA
- AWS Azure OCI
- Gestión de riesgos
- Análisis técnico
Palabras clave:
protección de aplicaciones y nube, especialista en ciberseguridad, application security specialist, cloud security specialist, devsecops engineer
