Protección de Aplicaciones y Nube

Protección de Aplicaciones y Nube - Bogotá  Se requiere un profesional en protección de aplicaciones y nube para implementar controles de seguridad, gestionar vulnerabilidades y reducir riesgos tecnológicos en entornos multicloud. El rol se enfoca en fortalecer la seguridad de aplicaciones, servicios cloud y prácticas DevSecOps mediante gestión de vulnerabilidades en plataformas Azure y AWS. Responsabilidades: Diseño de controles para el tratamiento de amenazas debilidades y vulnerabilidades de TI.Gestión de remediación de vulnerabilidades técnicas.Gestión de herramientas especializadas en medición de vulnerabilidades técnicas.Identificación y análisis de riesgos informáticos.Ejecución de DevSecOps y CI/CD seguro.Modelado de amenazas utilizando STRIDE LINDDUN y Mitre ATT&CK.Gestión de herramientas especializadas de ciberseguridad incluyendo Firewall IPS Antivirus SIEM DLP Sandbox y filtros de contenido.Ejecución de Rapid Risk Assessment.Aplicación de herramientas SAST DAST y SCA como SonarQube Checkmarx Veracode y Burp Suite.Administración y análisis de sistemas operativos cliente y servidor Windows AIX y Linux.Configuración de protocolos y servicios de red e Internet como SSH FTP SMTP HTTP DNS y DHCP.Aseguramiento de entornos en Azure AWS y OCI.Adopción de frameworks de seguridad cloud como CIS NIST y CSA CCM.Diseño de controles de seguridad en aplicaciones y servicios cloud. Requerimientos: Título profesional en Ingeniería de Sistemas Ingeniería Electrónica Ingeniería de Telecomunicaciones o áreas afines.Especialización en Ciberseguridad Seguridad de la Información o Gestión de Riesgos Tecnológicos.Poseer certificaciones deseables en DevSecOps CSSLP AWS Security o Azure Security.Experiencia de 2 a 3 años en implementación de controles de seguridad en aplicaciones análisis de vulnerabilidades mediante SAST DAST y SCA prácticas DevSecOps y gestión de riesgos en entornos multicloud con Azure AWS y OCI.Experiencia de 1 a 2 años en gestión de infraestructura tecnológica arquitectura de aplicaciones servicios en la nube o procesos de aseguramiento de entornos tecnológicos.