Consultor de Ciberseguridad Hands-On a Tiempo Parcial

Sobre esta oportunidad

Scopic busca un consultor de ciberseguridad con enfoque totalmente práctico. No se trata de un rol de asesoría a distancia: trabajarás dentro de los repositorios, pipelines y cuentas cloud de la empresa, junto a sus ingenieros. Configurarás herramientas, corregirás y endurecerás sistemas, redactarás procesos y documentos, y dirigirás sesiones, mientras le muestras al equipo cómo se hace. La posición es a tiempo parcial.

La meta de Scopic es operar un ciclo de desarrollo seguro en todos sus proyectos, tener su propia casa en orden, avanzar hacia la certificación ISO/IEC 27001 y contar con un Security Lead interno que, poco a poco, asuma la gestión diaria contigo.

Perfil buscado

Un profesional senior de seguridad de la información y seguridad de aplicaciones, con perfil de ejecución: alguien que se sienta cómodo configurando pipelines CI/CD, políticas de acceso y herramientas de escaneo, y que además sepa enseñar y acompañar a un equipo interno para que gane autonomía.

Principales responsabilidades

• Evaluación y gobierno: realizar la evaluación de madurez (por ejemplo OWASP SAMM), revisar repositorios, pipelines y cloud, y convertir los hallazgos en una hoja de ruta priorizada. Redactar políticas de control de acceso, uso aceptable, desarrollo seguro, respuesta a incidentes y uso de herramientas de IA. Mantener el backlog de seguridad, el registro de riesgos y reportar mensualmente a la gerencia.
• Seguridad de la empresa: configurar SSO y MFA en correo, Git, consolas cloud, CI/CD y Passbolt; revisar accesos; crear checklists de alta y baja de personal; implementar un gestor de secretos y migrar los existentes fuera del código y las variables de CI; endurecer laptops, cuentas cloud, respaldos y logging; escribir el plan de respuesta a incidentes y dirigir simulacros.
• Desarrollo seguro: construir el Secure SDLC estándar basado en OWASP ASVS y SAMM; ajustar la plataforma SecOps y reducir falsos positivos; agregar SAST, SCA, escaneo de secretos, IaC y contenedores, DAST y generación de SBOM; realizar threat modeling, revisiones de código de seguridad y pruebas internas antes de cada release; coordinar pruebas de penetración externas.
• Regulación y cumplimiento: analizar el impacto del EU Cyber Resilience Act (CRA), NIS2 y normativas locales; definir el proceso de gestión y divulgación de vulnerabilidades; preparar ISO/IEC 27001 (alcance, evaluación de riesgos, Declaración de Aplicabilidad, evidencias) y trabajar con el organismo certificador.
• Oferta a clientes: definir niveles de servicios de seguridad para propuestas, responder cuestionarios de seguridad y participar en reuniones como voz senior en seguridad.
• Personas y conocimiento: acompañar al Security Lead interno, dar talleres (OWASP Top 10, threat modeling, CI/CD seguro) y recomendar rutas de formación y certificación.

Requisitos clave

• 8 años o más de experiencia en seguridad de la información y seguridad de aplicaciones.
• Experiencia práctica implementando prácticas de desarrollo seguro y herramientas de seguridad en pipelines CI/CD.
• Conocimiento de OWASP ASVS, SAMM, ISO/IEC 27001 y marcos regulatorios como CRA y NIS2.
• Capacidad para capacitar y transferir conocimiento a equipos técnicos.

Beneficios de la posición

• Trabajo 100% remoto desde cualquier lugar del mundo.
• Posición a tiempo parcial, con pago por hora.
• Pago mensual a contratistas mediante transferencia bancaria.

¿Por qué considerar esta empresa?

Scopic es una empresa de servicios de software con equipos remotos en distintos países y un compromiso declarado con la igualdad de oportunidades y la diversidad.

Cómo aplicar

Al enviar tu postulación, aceptas que tus datos y tu CV se usen para fines de reclutamiento y comunicaciones por correo, y consientes un proceso de verificación de identidad como parte de la contratación.

¿Te interesa? Aplica directamente desde el enlace de la vacante.