Especialista de Ciberseguridad at Consultec-TI

Tegucigalpa, Francisco Morazán, Honduras -

Full Time

Start Date

Immediate

Expiry Date

06 Aug, 26

Salary

0.0

Posted On

08 May, 26

Experience

2 year(s) or above

Remote Job

Yes

Telecommute

Yes

Sponsor Visa

Skills

DevSecOps, Vulnerability Analysis, Secure Coding, Cloud Infrastructure, CI/CD Pipelines, Risk Management, Compliance Auditing, Backend Development, Infrastructure as Code, Identity and Access Management, Threat Hunting, Network Security, Agile Methodologies, ITSM, System Administration, Security Testing

Industry

IT Services and IT Consulting

Description

Resumen del puesto El Especialista de Ciberseguridad es responsable de apoyar la ejecución de actividades técnicas de ciberseguridad dentro del ciclo de vida del desarrollo de software (SDLC), la adquisición e implementación de tecnología, contribuyendo a la implementación de controles, revisión de vulnerabilidades, seguimiento de pruebas de seguridad y verificación de cumplimiento con políticas y lineamientos establecidos. Este rol actúa como enlace entre los equipos de desarrollo, operaciones, infraestructura y seguridad, acompañando la aplicación de prácticas de seguridad desde etapas tempranas y asegurando que las soluciones tecnológicas cumplan con los estándares definidos por Operaciones de Ciberseguridad. Combina conocimientos en DevSecOps, análisis de vulnerabilidades, seguridad en desarrollo, cumplimiento normativo, infraestructura, automatización y gestión de riesgos, contribuyendo a fortalecer la postura de seguridad tecnológica de la organización. Responsabilidades principales Apoyar al equipo DevSecOps en la actualización y aplicación de estándares y políticas de desarrollo seguro. Participar en la revisión y uso de herramientas de análisis estático y dinámico, así como en su integración dentro de pipelines CI/CD. Colaborar con desarrolladores, QA y líderes técnicos para incorporar controles de seguridad dentro del SDLC. Dar seguimiento a la adopción de prácticas de codificación segura, revisión de código y pruebas de seguridad. Evaluar hallazgos técnicos de seguridad y proponer remediaciones alineadas a estándares internacionales. Colaborar con equipos de remediación en el seguimiento y resolución de vulnerabilidades detectadas por herramientas de seguridad. Documentar hallazgos técnicos, acciones correctivas y validaciones de cumplimiento. Promover una cultura colaborativa entre desarrollo, operaciones y seguridad para fortalecer prácticas DevSecOps. Participar en la creación y actualización de guías técnicas de codificación segura. Evaluar riesgos de ciberseguridad asociados a solicitudes de cambios tecnológicos. Coordinar con el Comité de Cambios y equipos de seguridad la aprobación de cambios de alto riesgo. Participar en capacitaciones y sesiones técnicas relacionadas con ciberseguridad y seguridad tecnológica. Requisitos Experiencia mínima de 2 años en Seguridad de la Información. Experiencia mínima de 2 años en Ciberseguridad y funciones relacionadas. Experiencia como Administrador de Sistemas (SysAdmin). Experiencia en infraestructura cloud AWS y Azure. Experiencia en DevOps. Experiencia como desarrollador backend o full stack. Experiencia en cumplimiento o auditoría TI. Experiencia en gestión de cambios e implementaciones tecnológicas. Formación universitaria en Ciencias de la Computación, Negocios o carreras afines. Deseable postgrado en temas de negocio, gestión o ciberseguridad. Inglés avanzado. Certificaciones o cursos formales asociados a ciberseguridad. Conocimiento en normas, estándares y mejores prácticas de Seguridad de la Información y Ciberseguridad. Conocimiento en marcos regulatorios como NIST, ISO 27001/27002/27005, COBIT, ITIL y PCI DSS. Conocimiento en herramientas de Secure Coding como Fluid Attacks, SonarQube, Checkmarx, Fortify, Semgrep y Snyk Code. Conocimiento en herramientas CI/CD como Jenkins, GitLab CI, Azure DevOps y GitHub Actions. Conocimiento en Infraestructura como Código (IaC) utilizando Terraform, Terrascan, KICS y Snyk IaC. Conocimiento en herramientas de pruebas de seguridad como OWASP ZAP, Burp Suite, Nikto y Veracode. Conocimiento en gestión de secretos utilizando HashiCorp Vault, AWS Secrets Manager y Azure Key Vault. Conocimiento en control de acceso e identidad como Active Directory, Microsoft Entra, Okta, Keycloak y Auth0. Conocimiento en herramientas de protección y threat hunting como Cortex, CrowdStrike, SentinelOne y Microsoft Defender. Conocimiento en herramientas de cumplimiento y auditoría como Splunk, ELK, Wazuh y AuditBoard. Conocimiento en herramientas de gestión de vulnerabilidades y parches como Qualys, Tenable y Rapid7 InsightVM. Conocimiento en redes, comunicaciones, sistemas operativos, bases de datos e infraestructura on-premise y cloud. Manejo de herramientas ágiles y de gestión como Jira, Trello y plataformas ITSM.

Responsibilities

The Cybersecurity Specialist supports technical security activities within the SDLC and manages the implementation of security controls and vulnerability reviews. They act as a liaison between development, operations, and infrastructure teams to ensure technological solutions meet cybersecurity standards.