Cybersecurity Engineer

Acerca de GBM

Somos una organización de gestión de patrimonio y activos y banca privada con más de 35 años de experiencia, inversión digital innovadora y productos de ahorro. Nuestra misión es permitir vidas significativas a través de soluciones financieras inteligentes.

En GBM Digital & Technology hemos experimentado un crecimiento exponencial con nuestros productos y miembros del equipo, a la vez que cuidamos y habilitamos a nuestra gente en un lugar de trabajo empresarial.

Acerca del equipo

Somos una comunidad joven con ideas y soluciones innovadoras. Un equipo de creativos, colectivos, propietarios y soñadores, y por supuesto, sabemos cómo divertirse Creemos que la mejor idea gana y siempre estamos tratando de que cobre vida.

Cybersecurity Engineer / Infrasec

Descripción del puesto

Colaborar con diferentes equipos y proyectos para robustecer la seguridad en la infraestructura en ambientes cloud y on-premise, permitiendo identificar vulnerabilidades mediante el uso de herramientas automatizadas y pruebas de penetración, dando seguimiento a la mitigación de los hallazgos, explicando de manera técnica y/o ejecutiva el riesgo que implican, así como la participación en auditorias de manera activa.

En una semana típica realizarás:

• Identificación de vulnerabilidades en servicios de AWS como ambiente principal en la nube y Azure, generando estrategias para el seguimiento a la mitigación de los hallazgos de seguridad.
• Elaboración de propuestas para fortalecer la seguridad de la infraestructura en entornos AWS y Azure, utilizando herramientas cloud como Inspector, Security Hub, AWS Config y Amazon GuardDuty.
• Realización de escaneos de infraestructura para detectar vulnerabilidades y seguimiento a su mitigación.
• Reuniones con equipos de desarrollo para explicar de manera técnica y/o ejecutiva las vulnerabilidades detectadas.
• Actualización y mejora continua de la documentación y los procesos internos relacionados con la seguridad.
• Ejecución de pruebas de penetración en la infraestructura para evaluar su resiliencia.
• Participación en auditorías de seguridad, como la ISO 27001.
• Colaboración en nuevos proyectos, con un enfoque específico en la seguridad de la infraestructura.

Escolaridad:

• Licenciatura o Ingeniería Sistemas o afin.

Requisitos:

• 3 años de experiencia administrando y/o implementando herramientas de seguridad en AWS.
• 3 años ejecutando escaneos de seguridad a infraestructura y gestionando las vulnerabilidades (Vulnerability Management)
• 2 años de experiencia ejecutando pruebas de Intrusión a Infraestructura.

Conocimientos:

• Experiencia con herramientas de seguridad en la nube (AWS)
  • Security Hub
  • Inspector
  • AWS Config
  • GuardDuty
• Experiencia en Vulnerability Managemet
• Herramientas automatizadas para la identificación de vulnerabilidades
  • Tenable
• Herramientas para la gestión de proyectos mediante el uso de ticktes
  • Jira
• Experiencia en pruebas de penetración, metodologías como OSSTMM o PTES identificación de vulnerabilidades de manera manual y explotación.
• Administración de sistemas Linux y Windows.
• Lenguajes de programación que permitan la automatización de procesos internos:
  • Python
  • Powershell
  • Java

Ofrecemos

• Salario y paquete de compensación competitivo
• Asignación a largo plazo contratada directamente por GBM
• Esquema 100% nominal
• Enfoque de formación y plan de carrera
• Certificaciones AWS patrocinadas y presupuesto de formación para cada empleado.

Únete al equipo*

*Para postularte es indispensable que leas y aceptes nuestro  Aviso de Privacidad para candidatos que se alinea a la ley de protección de datos personales y especifica el uso que le daremos a los mismos únicamente con fines de reclutamiento.

#LI-NT1