Consultor de ciberseguridad

Descripción del cargo

Empresa de tecnología requiere Profesional en el área de sistema o afines con Posgrado (Especialización y/o Maestría y/o Doctorado) en Ciberseguridad y/o Seguridad de la Información y/o Seguridad informática y/o Gestión de la Seguridad de la Información y/o afines, acreditado y/o convalidado por el Ministerio de Educación Nacional, con fundamento en el SNIES
profesional desde obtención de la tarjeta profesional.

Deberá contar con mínimo cuatro (4) de las siguientes certificaciones vigentes, las cuales son de obligatorio
cumplimiento:
• CEH version 13 AI (EC-Council Certified Ethical Hacker)
• ECIH (EC-Council Certified Incident Handler)
• FCSS (Fortinet Certified Solution Specialist Network Security) equivalente al NSE7
• CISPP (Certified Information Systems Security Professional) de ISC2
• CDPSE (Certified Data Privacy Solutions Engineer) de ISACA

Debe contar con experiencia de 8 años en la Realización y levantamiento detallado de información técnica, lógica y operativa de la infraestructura de seguridad perimetral y de red basada en tecnologías Fortinet con que cuenta la Entidad (firewalls, switches, access points,
FortiManager, FortiAnalyzer, entre otros), incluyendo configuraciones, versiones, topologías, flujos y
dependencias.
2. Efectuar un diagnóstico integral del nivel de madurez en ciberseguridad de la infraestructura Fortinet, evaluando la correcta configuración de controles de seguridad, alineación con buenas prácticas del fabricante y estándares de referencia tales como ISO/IEC 27001:2022 y NIST.
3. Identificar vulnerabilidades técnicas, configuraciones débiles, obsolescencia tecnológica y brechas de seguridad presentes en la infraestructura Fortinet, evaluando su impacto potencial sobre la confidencialidad, integridad y disponibilidad de los activos de información de la Entidad.