Especialista Senior Linux Ciberseguridad — Presencial - Bogotá — Seguridad Financiera - Linux, Hardening, CVE,

Descripción del puesto

Sobre la vacante

Talycap Global busca un Especialista Linux con enfoque en ciberseguridad para liderar la estrategia técnica de saneamiento de infraestructura Linux. El objetivo es mitigar riesgos mediante remediación avanzada sin afectar la continuidad del negocio.

Requisitos:

• Profesional en sistemas, informática, telecomunicaciones o afines
• Más de 3 años de experiencia en ciberseguridad e infraestructura
• Conocimientos en seguridad ofensiva y defensiva, análisis de vulnerabilidades CVE, priorización basada en riesgo CVSS, hardening avanzado en Linux, gestión de incidentes y aplicación de parches críticos
• Certificación Red Hat Certified Engineer (RHCE) deseable
• Competencias personales: pensamiento analítico, atención al detalle, gestión bajo presión, comunicación efectiva y liderazgo técnico

Responsabilidades:

• Análisis técnico y remediación de vulnerabilidades identificadas por herramientas de escaneo
• Definición y aplicación de políticas de seguridad en sistemas operativos Linux
• Liderazgo técnico en ventanas de mantenimiento de alta complejidad fuera de horario hábil
• Evaluar interacciones entre parches y aplicaciones críticas para evitar impactos operativos
• Garantizar el cumplimiento de estándares internacionales de seguridad financiera

Condiciones laborales:

• Ubicación: Bogotá
• Tipo de contrato: Nómina
• Horario: lunes a viernes con atención de vulnerabilidades
• Salario: A convenir

¿Por qué deberías aplicar?

Esta posición te permite liderar la estrategia de seguridad en una infraestructura crítica, aplicando hardening avanzado y remediación de vulnerabilidades en entornos Linux de alto impacto. Desarrollarás experiencia en gestión de incidentes y cumplimiento de estándares financieros, trabajando con tecnologías de vanguardia en ciberseguridad. Es una oportunidad para crecer profesionalmente en un rol técnico especializado, con responsabilidad en la continuidad del negocio y la protección de activos críticos.

Tips y consejos de VacantesDigitales.com

Skills indispensables

• Técnicas: Hardening avanzado en Linux, análisis de vulnerabilidades CVE, priorización CVSS, gestión de parches críticos, seguridad ofensiva/defensiva
• Soft skills: Liderazgo técnico, comunicación efectiva, gestión bajo presión, pensamiento analítico, atención al detalle

Tips prácticos para este puesto

• Prepara casos de éxito: Documenta experiencias previas en remediación de vulnerabilidades sin afectar operaciones
• Domina CVSS: Practica la priorización de riesgos usando la Common Vulnerability Scoring System
• Simula escenarios: Prepara respuestas para situaciones de alta presión en ventanas de mantenimiento crítico
• Conoce estándares: Investiga normas de seguridad financiera como PCI DSS, ISO 27001

Recursos recomendados

• Tools: OpenSCAP, Lynis, Nessus, Qualys, Red Hat Insights
• Documentación: Red Hat Security Hardening Guide, NIST Cybersecurity Framework
• Influencers: Follow @linuxsecurity, @redhatsecurity en LinkedIn
• Cursos: Red Hat Certified Engineer (RHCE), CompTIA Security+

Preguntas frecuentes en entrevistas para este rol

• "Describe tu proceso para aplicar un parche crítico en un servidor Linux en producción sin afectar la disponibilidad"

*Tip: Explica tu metodología de testing en staging, ventanas de mantenimiento, rollback plans y monitoreo post-implementación*

• "¿Cómo priorizas múltiples vulnerabilidades CVE con diferentes puntajes CVSS?"

*Tip: Menciona factores como criticidad del sistema, exposición pública, exploit availability y impacto business*

• "Cuéntame sobre una vez que lideraste una ventana de mantenimiento compleja fuera de horario"

*Tip: Estructura tu respuesta con contexto, planificación, ejecución, desafíos superados y resultados medibles*

Rango salarial estimado (LATAM)

Basado en datos de Glassdoor, Computrabajo, GetOnBoard y el mercado actual: | Nivel | Rango mensual USD | |-------|-------------------| | Junior | $1,200 - $1,800 | | Mid | $1,800 - $2,800 | | Senior | $2,800 - $4,500 |

*Nota: Varía según país, empresa, modalidad (remoto internacional paga más) y tecnologías específicas. Empresas de USA/EU pagando en LATAM suelen ofrecer 30-50% más. Para roles especializados en ciberseguridad financiera en Colombia, los rangos pueden ser 10-20% superiores.*

Red flags a considerar

• Bandera roja 1: Falta de procesos documentados de remediación

*Qué preguntar: "¿Cuál es el proceso formal para la gestión de vulnerabilidades y aplicación de parches?"*

• Bandera roja 2: Expectativas poco realistas sobre disponibilidad

*Qué investigar: Políticas de horarios, compensación por horas extras, rotación del equipo en guardias*

• Bandera roja 3: Infraestructura legacy sin planes de modernización

*Señal de advertencia: Sistemas obsoletos sin roadmap de actualización, lo que aumenta la carga de trabajo de remediación*