Cummins
A2MAC1
Ingeniero Senior de Ciberseguridad
Tareas y Responsabilidades
Gestionar capacidades de seguridad y liderar la respuesta a incidentes complejos de nivel L3 y la ingeniería preventiva, asegurando que las detecciones y escalaciones del SOC externalizado se traduzcan en mejoras estructurales en identidad, endpoint, correo electrónico, DLP, nube, DevOps, Producto y seguridad de IA.
El rol Senior diseña e impulsa soluciones de seguridad resilientes y reduce la superficie de exposición al convertir incidentes repetidos, vulnerabilidades y hallazgos de auditoría en hojas de ruta priorizadas, automatización y salvaguardas, equilibrando seguridad, usabilidad y cumplimiento.
- Propiedad de extremo a extremo de una o más capacidades/plataformas de seguridad: diseñarlas, implementarlas, operarlas y evolucionarlas con las amenazas y las necesidades del negocio.
- Servir como autoridad técnica de nivel L3 para incidentes complejos/de alto impacto: liderar investigaciones, realizar RCA profundos y definir acciones de ingeniería preventiva a largo plazo.
- Impulsar la reducción de la superficie de exposición mejorando los procesos de gestión de vulnerabilidades, la priorización y los patrones de remediación de ingeniería.
- Garantizar la excelencia operativa para la lucha contra el phishing y DLP (ajuste avanzado, diseño de políticas, gobernanza de excepciones, evidencia por defecto).
- Integrar la seguridad en entornos de DevOps y de producto: facilitación de modelado de amenazas, herramientas/salvaguardas de seguridad de aplicaciones y automatización para el cambio a la izquierda.
- Diseñar y mantener patrones de implementación de seguridad de IA (protección de datos, controles de identidad, salvaguardas de uso seguro) alineados con las necesidades de cumplimiento.
- Fortalecer el modelo operativo del socio SOC: refinar los criterios de escalada, enriquecer el contexto, mejorar los runbooks y reducir el ruido a través de la ingeniería.
- Mentorizar/entrenar (como liderazgo de IC) en prácticas de ingeniería segura, metodología de resolución de problemas y adopción de estándares en todos los equipos.
Experiencia Profesional y Estudios
Experiencia: 5–8 años de experiencia exitosa significativa en infraestructura de TI, seguridad de aplicaciones y operaciones o ingeniería de ciberseguridad.
Estudios: Título de ingeniería o Máster en TI/Seguridad es un plus; el título de Grado sigue siendo aceptable con una sólida trayectoria (consistente con su nivel base).
Idioma: Inglés profesional; sólidas habilidades de escritura para narrativas de estándares y evidencia de auditoría.
Certificaciones
Imprescindible
Azure Security & Governance, Sentinel/Defender, Purview, Entra IAM, Azure Security Architecture.
Habilidades y Capacidades
Imprescindible
Sólidas habilidades de comunicación, negociación, comportamientos de liderazgo (“puedo hacerlo”, “trabajo en equipo”), resolución de problemas y análisis.
Experiencia práctica a nivel experto: Azure/M365/Entra, Defender, Intune, Purview DLP/MIP, Sentinel SIEM/SOAR automation, Azure DevOps CI/CD.
Sólidas bases de redes y sistemas (Windows/Linux/AD, firewall/VPN/DNS/DHCP/Wi‑Fi) y capacidad para impulsar la remediación compleja.
Sólidos fundamentos de seguridad: gestión de vulnerabilidades, OWASP, conceptos de pentesting, seguridad de IA; capacidad para convertir incidentes/hallazgos en mejoras estructurales.
Sólida capacidad de scripting/automatización (PowerShell/Python) y capacidad para operar con metodologías ágiles/Kanban.
Conocimiento de estándares y gobernanza: ITIL/ITSM, ISO27001/NIST, contexto regulatorio (GDPR/TISAX).
Deseable
Experiencia en hacking ético.
Deseable
Experiencia automotriz/industrial; idiomas profesionales adicionales (francés/alemán/chino).
- Pago quincenal
- Seguridad Social
- Paga extra de Navidad
- Vacaciones según ley
- Plus vacacional según ley
- Cheques restaurante
- Ayuda para combustible
- Seguro médico solo para el empleado
- Seguro de vida solo para el empleado
