VeterisJobs
Descripción
Este puesto se centra en la contribución al diseño, implementación y mejora continua de soluciones de ciberseguridad para infraestructuras y aplicaciones en entornos de transformación digital. Las funciones abarcan el diseño y evolución de herramientas existentes de ciberseguridad, así como la creación de nuevas capacidades y el desarrollo de soluciones innovadoras. Estas soluciones pueden ser tanto de carácter defensivo, incluyendo la detección, monitorización y respuesta a amenazas, como ofensivo, mediante la validación de controles a través de pruebas controladas y la evaluación de la exposición de los sistemas. Se requiere una comprensión integral del ciclo de vida de la seguridad para proteger los activos digitales de la organización.Se requiere una formación superior en áreas técnicas como informática, telecomunicaciones, matemáticas, física u otras disciplinas afines. Es fundamental poseer un conocimiento práctico de Python para el desarrollo de soluciones y la automatización de procesos, incluyendo tareas como el análisis de logs, las integraciones con APIs y la generación de alertas e informes. Además, se necesita una comprensión sólida de tecnologías fundamentales de seguridad para redes y perímetro, tales como SIEM, SOAR, IDS/IPS, WAF, firewalls, proxy, segmentación de redes, VLANs y VPN, junto con criptografía aplicada que abarque cifrado simétrico y asimétrico, hashing, PKI, TLS y la gestión de certificados y rotación de claves.
Se valoran positivamente conocimientos complementarios en seguridad de aplicaciones y prácticas DevSecOps, como secure coding, escaneo SAST/DAST, gestión de secretos y seguridad en pipelines CI/CD. También son relevantes los conocimientos sobre entornos cloud, incluidos IAM, controles de red, logging y postura de seguridad, junto con hardening de sistemas, gestión de vulnerabilidades (CVE/CVSS), threat intelligence y modelado de amenazas. Finalmente, es importante estar familiarizado con buenas prácticas basadas en estándares reconocidos del sector, como ISO 27001, los marcos NIST o MITRE ATT&CK. La experiencia pertinente puede haberse adquirido a través de prácticas profesionales, proyectos académicos o colaboraciones en actividades de investigación y desarrollo.