Responsabilidades:

Desplegar y gestionar soluciones de seguridad en endpoints en entornos Windows y Linux.

Realizar pruebas de penetración y evaluaciones de vulnerabilidades.

Implementar y gestionar herramientas CNAPP (Plataforma de Protección de Aplicaciones Nativas en la Nube).

Operar Sophos XDR y MDR para la detección y respuesta avanzada ante amenazas.

Diseñar y aplicar políticas de Prevención de Pérdida de Datos (DLP).

Responder a incidentes de seguridad y realizar análisis de causa raíz.

Colaborar con equipos multifuncionales para mejorar la postura de seguridad.

Implementar y gestionar herramientas de seguridad como Static Application Security Testing (SAST), Dynamic Application Security Testing (DAST) y Software Composition Analysis (SCA) dentro de la canalización CI/CD.

Colaborar con los equipos de desarrollo para definir e integrar los requisitos de seguridad en el proceso de desarrollo de software.

Identificar y evaluar amenazas potenciales a la aplicación y recomendar estrategias de mitigación apropiadas.

Realizar evaluaciones de seguridad en aplicaciones, incluidas revisiones de código, revisiones de arquitectura, pruebas de penetración y revisiones de configuración, para identificar y mitigar vulnerabilidades potenciales.

Habilidades y experiencia:

3–5 años de experiencia en ingeniería u operaciones de ciberseguridad.

Sólidos conocimientos de tecnologías de protección de endpoints y respuesta ante incidentes.

Experiencia con Sophos XDR/MDR y la suite Microsoft Defender.

Familiaridad con soluciones CNAPP y mejores prácticas de seguridad en la nube.

Experiencia práctica en la implementación y gestión de DLP.

Certificaciones de seguridad como Microsoft Certified: Security Operations Analyst o equivalentes son ventajosas.