Gerente Seguridad Ofensiva Y Aplicativa

Gerente de Seguridad Ofensiva y Aplicativa
📍 UbicaciónQuito/Ecuador
🚀 Misión del cargoLiderar la estrategia de seguridad ofensiva y aplicativa, tanto desde el diseño de desarrollo de software de la organización, como en los activos desplegados; identificando proactivamente vulnerabilidades y riesgos de seguridad en aplicaciones, APIs, arquitecturas digitales y entornos tecnológicos críticos, asegurando la protección de los activos de información y fortaleciendo de manera continua las capacidades de ciberseguridad mediante prácticas de Red Team, Ethical Hacking, Secure SDLC y evaluación ofensiva avanzada.
🎯 Principales responsabilidadesDefinir y ejecutar la estrategia de Seguridad Ofensiva y Aplicativa alineada a los objetivos de negocio.Liderar equipos especializados en pruebas de penetración, Red Team y evaluaciones técnicas de aplicaciones.Gestionar la identificación, análisis y priorización de vulnerabilidades en aplicaciones, APIs, microservicios y componentes cloud.Impulsar la incorporación de controles de seguridad dentro del ciclo de desarrollo de software (DevSecOps).Supervisar ejercicios de simulación de ataques y evaluaciones ofensivas avanzadas.Coordinar planes de remediación junto con equipos de desarrollo, arquitectura e infraestructura.Monitorear tendencias emergentes, nuevas amenazas y vectores de ataque relacionados con aplicaciones y servicios digitales.Gestionar indicadores, métricas y reportes ejecutivos para la alta dirección.Garantizar el cumplimiento de estándares y marcos internacionales de seguridad.
🎓 Formación académicaTítulo de tercer nivel en Ingeniería en Sistemas, Ingeniería Informática, Ciencias de la Computación, Telecomunicaciones o carreras afines.Deseable maestría o especialización en Ciberseguridad, Seguridad de la Información o Gestión Tecnológica.
🧠 Conocimientos técnicos Seguridad ofensiva aplicada a entornos empresariales.Ethical Hacking y Penetration Testing avanzado.Red Team Operations.Seguridad de aplicaciones Web, Mobile y APIs.Secure Software Development Lifecycle (SSDLC).DevSecOps.Arquitecturas Cloud (AWS, Azure o GCP).OWASP Top 10, OWASP API Security Top 10.Threat Modeling.Vulnerability Management.Seguridad en microservicios y contenedores.CI/CD Security.Análisis de código estático y dinámico (SAST, DAST, IAST).Marcos de referencia NIST CSF, MITRE ATT&CK y CIS Controls.Gestión de riesgos tecnológicos y ciberseguridad.
Certificaciones deseablesOSCPOSCEOSWECISSPCEHCRTOGIAC (GPEN, GWAPT o similares)CCSK o certificaciones Cloud Security
💼 ExperienciaMínimo 8 años de experiencia en Ciberseguridad o Seguridad de la Información.Mínimo 5 años liderando equipos de Seguridad Ofensiva, Ethical Hacking o Seguridad Aplicativa.Experiencia comprobada ejecutando o supervisando pruebas de penetración en aplicaciones web, móviles y APIs.Experiencia liderando iniciativas DevSecOps y programas de Secure SDLC.Experiencia en gestión de vulnerabilidades y remediación con equipos de desarrollo.Experiencia en entornos cloud y arquitecturas modernas de desarrollo.Deseable experiencia en industrias altamente reguladas como banca, servicios financieros, telecomunicaciones o fintech.
☀️Lo que buscamosBuscamos un líder técnico con visión estratégica, capacidad para desafiar el estado actual de la seguridad, influir en equipos multidisciplinarios y fortalecer continuamente la resiliencia de nuestras plataformas digitales a través de capacidades ofensivas de clase mundial.
📩 PostulaciónSi te apasiona la ciberseguridad ofensiva, disfrutas liderar equipos de alto desempeño y quieres generar un impacto directo en la protección de plataformas críticas, te invitamos a postular.