Especialista Akamai / Ciberseguridad

Ingeniero en Ciberseguridad y especialista en infraestructura crítica con experiencia demostrada en el ecosistema Akamai y protección perimetral, enfocado en el diseño, implementación, configuración y operación de soluciones integrales de seguridad, gobernanza y protección de APIs en el Edge y del lado del cliente. Capaz de garantizar la visibilidad total del ecosistema de APIs, mitigar riesgos bajo normativas de seguridad estrictas (PCI DSS v4.0, ISO 27001) y asegurar un flujo de tráfico altamente seguro y optimizado a través de arquitecturas de telecomunicaciones de alta exigencia.

2. Responsabilidades Principales: Ingeniería, Arquitectura y Protección Perimetral (Edge & Gateway)

• Gestión del Ecosistema Técnico: Administración, configuración y operación de extremo a extremo de la suite de seguridad perimetral, destacando la implementación avanzada de soluciones Akamai (WAAP, App & API Protector, Bot Manager, Web Security Analytics - WSA) y tecnologías de API Security aplicadas en proyectos de telecomunicaciones .
• Diseño y Control de Flujo: Garantía de la correcta alineación lógica y el enrutamiento del tráfico de aplicaciones y APIs desde el cliente hasta el servidor de origen, optimizando la infraestructura y reduciendo la latencia perimetral.
• Gestión de Identidad y Encriptación: Consolidación de la seguridad SSL/TLS mediante la administración de certificados y dominios, asegurando el control en el ciclo de vida y consumo de APIs mediante protocolos robustos, administración de cabeceras (Header Injection) y optimización del flujo perimetral.

3. Postura de Seguridad, Auditoría Continua y Mitigación

• Descubrimiento y Auditoría de APIs: Implementación y operación de estrategias de auditoría continua en el ecosistema para la detección e inventario de puntos de conexión y versiones obsoletas o vulnerables (Shadow & Zombie APIs).
• Seguridad Proactiva (OWASP): Aplicación rigurosa de reglas y políticas de mitigación frente a vectores de ataque complejos, incluyendo el OWASP API Top 10, mitigación de ataques DoS y protección de aplicaciones web.
• Detección de Fugas y Comportamiento Anómalo: Supervisión y análisis avanzado de tráfico mediante herramientas de analítica (WSA) para la identificación oportuna de anomalías, reducción de falsos positivos y protección contra la exposición de datos sensibles.
• Análisis de Postura y Afinación: Ejecución continua de validaciones de políticas de seguridad en producción y entornos de prueba (Staging, Evaluation/Deception Mode) para asegurar que las APIs expuestas cumplan con los estándares corporativos sin interrumpir el tráfico legítimo.
• Lógica y Respuesta en el Perímetro: Despliegue de capacidades de respuesta rápida ante incidentes directamente en consola, aplicando reglas de excepción, políticas de mitigación y afinamiento continuo.

4. Operación, Cumplimiento y Continuidad del Negocio

• Estrategias de Despliegue Seguro: Diseño y ejecución de actualizaciones de políticas de seguridad bajo estrictas ventanas operativas, utilizando entornos controlados para prevenir interrupciones en la operación del cliente.
• Aislamiento y Mitigación Geográfica: Configuración de controles de acceso perimetral masivo, protección contra ataques de denegación de servicio y ocultamiento de IPs de origen para prevenir accesos directos (WAF Bypass).
• Resolución de Incidentes y Diagnóstico Rápido: Identificación y diagnóstico expedito de fallas técnicas basándose en la taxonomía de códigos de error HTTP y encabezados de respuesta (ej. errores de acceso, saturación o fallas en el origen), respaldado por una sólida trayectoria en Incident Response.
• Garantía de Cumplimiento: Validación técnica alineada a requerimientos normativos estrictos (PCI DSS v4.0, ISO 27001) y políticas internas de seguridad de la información.

5. Documentación y Excelencia Operativa

• Entregables Técnicos: Creación y mantenimiento de documentación de ingeniería de alta calidad (reportes de seguridad, bitácoras de cambios, playbooks operativos y seguimiento de tickets bajo metodologías ITIL).
• Gestión de Ciclo de Vida y Soporte: Coordinación directa con fabricantes (ej. soporte global de Akamai) para la mejora continua de las soluciones, ejecución de acciones de Bypass temporal controladas y gestión de reportes analíticos de alto impacto.

Requisitos del Perfil

• Educación: Ingeniería en Sistemas Computacionales (con Cédula Profesional) o carrera afín en Ciberseguridad o Telecomunicaciones.
• Experiencia: Trayectoria consolidada en ingeniería de seguridad de redes, protección de aplicaciones perimetrales y cibersequridad.
• Dominio Tecnológico Obligatorio:
• Experiencia demostrable y avanzada en la consola y ecosistema de Akamai (WAAP, App & API Protector, Bot Manager, WSA, API Security).
• Conocimiento en la administración de redes, firewalls multi-vendor (Fortinet, Zscaler, Exabeam, Trellix) y gestión de infraestructura crítica.
• Sólido entendimiento de arquitecturas de red, enrutamiento, servidores, switches e infraestructura física y lógica.
• Hard Skills:
• Comprensión profunda de la arquitectura web: DNS, CNAMEs, certificados SSL/TLS, encabezados HTTP y direccionamiento perimetral.
• Experiencia en la gestión de incidentes de seguridad (Incident Response), troubleshooting avanzado y participación en auditorías técnicas internas y externas.
• Conocimiento de marcos de trabajo y metodologías de gestión de servicios (ITIL).
• Idiomas: Capacidad técnica para el relacionamiento con fabricantes y soporte global.

Requisitos Deseables

• Certificaciones Vigentes:
• Akamai Support Engineer (Akamai)
• CCNA (Cisco)
• Certificaciones en seguridad de red y plataformas multi-vendor (Fortinet, Zscaler, Trellix, Exabeam, Extreme Networks)
• ITIL
• Experiencia en Cumplimiento: Participación previa en proyectos con marcos normativos estrictos (PCI DSS, ISO 27001) y despliegues masivos de infraestructura tecnológica a nivel nacional.

?? Nuestros beneficios:

?? Sueldo competitivo esquema 100% nómina + prestaciones de ley y superiores desde el día uno.

?? Contrato directo.

?? Seguro de gastos médicos mayores.

?? Seguro de gastos médicos menores.

?? Seguro de vida.

?? 30 días de aguinaldo.

?? Vales de despensa.

?? Cursos y certificaciones.