[Hiring] Cybersecurity Consultant @Keralty

Role Description

CONSULTOR DE CIBERSEGURIDAD

• Metodologías de Ethical Hacking tales como CEH ó OSCP ó OSCE ó OSWE ó OSEE
• Contrato por 6 meses con opción de prórroga - Teletrabajo.
• Diseñar y desarrollar arquitecturas de ciberseguridad y metodologías de RedTeam, BlueTeam, PurpleTeam y Ethical Hacking basadas en mejores prácticas y estándares de seguridad para servicios en nube y on-premise.
• Reducir los riesgos que puedan afectar la disponibilidad, integridad y confidencialidad de la información, infraestructuras, plataformas y servicios del Grupo Keralty.

Qualifications

• Pregrado en INGENIERIA DE SISTEMAS o INGENIERIA INDUSTRIAL
• Posgrado en TECNOLOGIA EN ADMINISTRACION DE REDES Y SEGURIDAD INFORMATICA
• Master en ciberseguridad ya culminado o en proceso de graduación
• Certificaciones valorables en metodologías de Ethical Hacking tales como CEH o OSCP o OSCE o OSWE o OSEE
• Certificación como auditor interno en la norma ISO27001:2013 (Deseable)

Requirements

• 5 años de experiencia en arquitectura de ciberseguridad, planeación y ejecución de pruebas de penetración e ingeniería social.
• Experiencia en Gestión y remediación de vulnerabilidades de TI basados en mejores prácticas internacionales.
• Conocimientos en arquitectura de ciberseguridad para servicios On-premise y/o nube basado en lenguajes y metodologías de desarrollo reconocidos en el mercado.
• Certificación en arquitectura de seguridad para soluciones On-premise o Cloud (GCP, Azure, AWS) (Deseable)
• Conocimientos en herramientas de seguridad como Firewalls, IPS, WAF, Antivirus, SIEM e IDM.
• Conocimientos de programación, alto nivel en scripting, conocimientos avanzados en metodologías OSSTMM y OWASP.
• Auditoría de redes, sistemas, código fuente, aplicaciones web, conocimiento en desarrollo seguro y herramientas para revisión estática de código (Deseable).
• Ingles B1 (Deseable)

Roles y Responsabilidades del cargo (A)

• Diseñar y desarrollar arquitecturas de ciberseguridad para servicios y sistemas de información on-premise y en nube.
• Realizar análisis del contexto interno y externo de la organización.
• Proponer arquitecturas alineadas a los objetivos de seguridad de la información, ciberseguridad y protección de datos.
• Desarrollar e implementar indicadores de cumplimiento sobre las arquitecturas recomendadas.
• Desarrollar e implementar metodologías avanzadas de ataque (RedTeam).
• Desarrollar e implementar metodologías avanzadas de defensa (BlueTeam).

Roles y Responsabilidades del cargo (B)

• Desarrollar e implementar metodologías avanzadas de PurpleTeam.
• Gestionar riesgos de ciberseguridad y mantener el proceso de respuesta a ciberincidentes.
• Responder requerimientos y consultas, priorizando junto con el director del área.
• Realizar seguimiento y control al cumplimiento del Framework de Control.