Ingeniero Ciberseguridad Java Middle - Remoto en AOS

se requiere Ingeniero Ciberseguridad con conocimientos en:

1. Fundamentos de Ciberseguridad

-Principios Básicos: Comprender la confidencialidad, integridad y disponibilidad (CIA).

-Normativas y Estándares: Familiaridad con estándares como ISO 27001, NIST, y regulaciones como GDPR.

2. Seguridad de Redes

-Protocolos de Red: Conocimiento de TCP/IP, HTTP, HTTPS, y sus vulnerabilidades.

-Firewalls y IDS/IPS: Experiencia en la configuración y gestión de firewalls, sistemas de detección y prevención de intrusos.

3. Seguridad en Sistemas

-Sistemas Operativos: Dominio de la seguridad en Windows, Linux y Unix.

-Hardening: Conocimiento sobre técnicas de endurecimiento de sistemas operativos y aplicaciones.

4. Criptografía

-Algoritmos Criptográficos: Comprensión de los conceptos de cifrado, firma digital y gestión de claves.

-Protocolos Seguros: Familiaridad con protocolos como SSL/TLS y su implementación.

5. Análisis de Vulnerabilidades

-Herramientas de Escaneo: Experiencia con herramientas como Nessus, OpenVAS o Qualys para identificar vulnerabilidades.

-Pruebas de Penetración: Conocimientos básicos de metodologías de pruebas de penetración y técnicas de explotación.

6. Gestión de Incidentes

-Planes de Respuesta: Habilidad para desarrollar y ejecutar planes de respuesta a incidentes de seguridad.

-Forense Digital: Conocimientos sobre técnicas de análisis forense para investigar y responder a incidentes de seguridad.

7. Gestión de Identidades y Accesos

-Control de Acceso: Conocimiento de gestión de identidades, autenticación multifactor (MFA) y políticas de acceso.

-Sistemas IAM: Familiaridad con sistemas de gestión de identidades y accesos (IAM).

8. Seguridad en la Nube

-Modelos de Servicio: Comprender la seguridad en IaaS, PaaS y SaaS.

-Prácticas de Seguridad: Conocimiento sobre herramientas y técnicas de seguridad en entornos de nube (AWS, Azure, Google Cloud).

9. Cumplimiento y Auditoría

-Regulaciones de Seguridad: Familiaridad con regulaciones como PCI DSS, HIPAA, y su implementación.

-Auditorías de Seguridad: Capacidad para realizar auditorías de seguridad y evaluaciones de cumplimiento.

10. Capacitación Continua

-Certificaciones: Considerar certificaciones relevantes como Certified Information Systems Security Professional (CISSP), Certified Ethical Hacker (CEH), o CompTIA Security+.

-Actualización Profesional: Mantenerse al día con las últimas tendencias, amenazas y tecnologías en ciberseguridad.