Detalle Oportunidad

Empresa: QUIPUX

Perfil: Descripción de la Empresa Empresa especializada en la creación de modelos estratégicos de ciudad, cuenta con más de 23 años de experiencia en procesos de tercerización de servicios del Gobierno, brindando soluciones inteligentes para el sector de tránsito y transporte soportadas en la innovación y orientadas a mejorar la calidad de vida de los ciudadanos, disminuir la accidentalidad, mejorar la movilidad y apoyar el fortalecimiento de la cultura ciudadana, además cuenta con presencia en más de 50 ciudades en diferentes regiones del mundo, como Colombia, Brasil y África.

Descripción En Quipux, estamos buscando una persona apasionada por la seguridad, capaz de transformar la tecnología en un entorno resiliente y confiable. Si eres un estratega de la seguridad ofensiva con vocación de liderazgo y buscas marcar la diferencia, ¡esta es tu oportunidad! Objetivo del Cargo Liderar las iniciativas de Ethical Hacking y seguridad ofensiva para proteger el ecosistema de soluciones de la compañía. Tu misión será identificar y gestionar debilidades críticas en aplicaciones web, APIs e infraestructura antes de que sean explotadas, traduciendo hallazgos técnicos en decisiones informadas de riesgo para el negocio. 1. Formación Académica Título: Profesional en Ingeniería de Sistemas, Informática o carreras afines. Postgrado: Especialización en Seguridad Informática, Ciberseguridad o áreas relacionadas. 2. Experiencia Profesional Trayectoria: Mínimo 6 a 8 años de experiencia sólida en ciberseguridad. Liderazgo: Al menos 3 años liderando equipos de seguridad ofensiva, arquitectura técnica o equipos de AppSec. Buscamos a alguien capaz de guiar equipos hacia la excelencia operativa. 3. Conocimientos Técnicos Para tener éxito en este rol, contarás con dominio en: Capacidad para definir y supervisar criterios de seguridad, asegurando que el código nazca protegido mediante Secure Code Review (SAST) y auditorías de dependencias. Experiencia avanzada en pruebas de intrusión dinámicas (DAST) y evaluaciones ofensivas integrales en aplicaciones web, móviles y APIs. Conocimiento profundo en el endurecimiento ( ) de configuraciones en entornos AWS y OCI. Capacidad para evaluar riesgos en arquitecturas de microservicios y sistemas habilitados con Inteligencia Artificial. Enfoque orientado a resultados; no solo reportar vulnerabilidades, sino validar su corrección y guiar a los equipos de desarrollo y DevOps con recomendaciones accionables. 4. Certificaciones (Un plus valioso) Valoramos el aprendizaje continuo. Si cuentas con alguna de estas, ¡será excelente! OSCP (Offensive Security Certified Professional), OSWE (Offensive Security Web Expert), eWPTX o certificaciones especializadas en Cloud Security Architecture. Condiciones Laborales y Beneficios Queremos que tu experiencia en Quipux sea integral. Por eso te ofrecemos: Tipo de contrato: Término indefinido. Horario: Lunes a viernes, de 7:30 am a 5:30 pm Modalidad: Híbrida o autónoma, dependiendo de la ciudad de residencia. ¿Por qué sumarte a nuestro equipo? Manejo de horario flexible para tu equilibrio vida-trabajo. Bono anual por desempeño. Formación constante: Acceso a plataformas educativas como Platzi y Crehana . Cultura y bienestar: Participa en nuestra plataforma de clima y cultura; acumula puntos por tu participación y redímelos en nuestra tienda de premios. Programa de estilo de vida saludable y fisioterapia en la oficina. Préstamos internos sin intereses. Tarde libre de cumpleaños para celebrar como mereces. Programa de referidos: ¡Gana puntos y premios por traer talento a nuestro equipo!

Requisitos: En Quipux, estamos buscando una persona apasionada por la seguridad, capaz de transformar la tecnología en un entorno resiliente y confiable. Si eres un estratega de la seguridad ofensiva con vocación de liderazgo y buscas marcar la diferencia, ¡esta es tu oportunidad! Objetivo del Cargo Liderar las iniciativas de Ethical Hacking y seguridad ofensiva para proteger el ecosistema de soluciones de la compañía. Tu misión será identificar y gestionar debilidades críticas en aplicaciones web, APIs e infraestructura antes de que sean explotadas, traduciendo hallazgos técnicos en decisiones informadas de riesgo para el negocio. 1. Formación Académica Título: Profesional en Ingeniería de Sistemas, Informática o carreras afines. Postgrado: Especialización en Seguridad Informática, Ciberseguridad o áreas relacionadas. 2. Experiencia Profesional Trayectoria: Mínimo 6 a 8 años de experiencia sólida en ciberseguridad. Liderazgo: Al menos 3 años liderando equipos de seguridad ofensiva, arquitectura técnica o equipos de AppSec. Buscamos a alguien capaz de guiar equipos hacia la excelencia operativa. 3. Conocimientos Técnicos Para tener éxito en este rol, contarás con dominio en: Capacidad para definir y supervisar criterios de seguridad, asegurando que el código nazca protegido mediante Secure Code Review (SAST) y auditorías de dependencias. Experiencia avanzada en pruebas de intrusión dinámicas (DAST) y evaluaciones ofensivas integrales en aplicaciones web, móviles y APIs. Conocimiento profundo en el endurecimiento ( ) de configuraciones en entornos AWS y OCI. Capacidad para evaluar riesgos en arquitecturas de microservicios y sistemas habilitados con Inteligencia Artificial. Enfoque orientado a resultados; no solo reportar vulnerabilidades, sino validar su corrección y guiar a los equipos de desarrollo y DevOps con recomendaciones accionables. 4. Certificaciones (Un plus valioso) Valoramos el aprendizaje continuo. Si cuentas con alguna de estas, ¡será excelente! OSCP (Offensive Security Certified Professional), OSWE (Offensive Security Web Expert), eWPTX o certificaciones especializadas en Cloud Security Architecture. Condiciones Laborales y Beneficios Queremos que tu experiencia en Quipux sea integral. Por eso te ofrecemos: Tipo de contrato: Término indefinido. Horario: Lunes a viernes, de 7:30 am a 5:30 pm Modalidad: Híbrida o autónoma, dependiendo de la ciudad de residencia. ¿Por qué sumarte a nuestro equipo? Manejo de horario flexible para tu equilibrio vida-trabajo. Bono anual por desempeño. Formación constante: Acceso a plataformas educativas como Platzi y Crehana . Cultura y bienestar: Participa en nuestra plataforma de clima y cultura; acumula puntos por tu participación y redímelos en nuestra tienda de premios. Programa de estilo de vida saludable y fisioterapia en la oficina. Préstamos internos sin intereses. Tarde libre de cumpleaños para celebrar como mereces. Programa de referidos: ¡Gana puntos y premios por traer talento a nuestro equipo!