Ingeniero/a de Seguridad de la Información

Acerca del puesto

Buscamos un/a Ingeniero/a de Seguridad de la Información para integrarse a la Oficina de Seguridad y diseñar, implementar y mantener soluciones técnicas que garanticen la resiliencia de los sistemas y plataformas.

Responsabilidades principales

• Diseñar y mantener la arquitectura de seguridad (ISO/IEC 27001, NIST, OWASP SAMM).
• Definir patrones y estándares de autenticación, autorización, cifrado y segmentación de redes.
• Elaborar y probar el Plan de Recuperación ante Desastres (DRP) con RTO y RPO.
• Establecer lineamientos de desarrollo seguro y apoyar la remediación de vulnerabilidades.
• Realizar modelado de amenazas y análisis de técnicas de ataque (OWASP Top 10, MITRE ATT&CK).
• Evaluar riesgos, vulnerabilidades y proponer controles de seguridad.
• Participar en auditorías y en la respuesta ante incidentes de seguridad.

Perfil requerido

• Formación en Ingeniería en Sistemas, Informática o disciplina técnica afín.
• Experiencia mínima de 1 año en desarrollo de software con enfoque en seguridad.
• Experiencia en diseño de controles de seguridad e integración en pipelines CI/CD (DevSecOps).
• Conocimientos en continuidad de negocio y planes de recuperación (ISO 22301).
• Experiencia en arquitectura de microservicios, APIs y entornos cloud‑native.
• Dominio del inglés nivel B2.

Habilidades requeridas

• ISO/IEC 27001:2022 y Anexo A.
• NIST CSF.
• OWASP SAMM y OWASP Top 10.
• MITRE ATT&CK.
• Diseño de DRP, definición de RTO y RPO.
• DevSecOps y pipelines CI/CD.
• Modelado de amenazas.