Ingeniero de seguridad.

Ingeniero que diseña, construye y opera los controles, la automatización y las herramientas que mantienen seguros los sistemas en infraestructura, aplicaciones, identidad y pipelines de detección. Pertenece a la categoría de Roles y carreras en ciberseguridad.

Ingeniero que diseña, construye y opera los controles, la automatización y las herramientas que mantienen seguros los sistemas en infraestructura, aplicaciones, identidad y pipelines de detección.

Un ingeniero de seguridad es un especialista técnico que diseña, implementa y mantiene controles y herramientas de seguridad. Según el equipo, el rol abarca el hardening de cloud e infraestructura, la gestión de identidades y accesos, la gestión de secretos, la automatización de seguridad de aplicaciones en CI/CD, la ingeniería de detecciones para el SOC o la ingeniería de plataformas SIEM y EDR. Escribe infraestructura como código, scripts y detecciones, integra escáneres y policy-as-code y colabora estrechamente con desarrolladores, SRE y analistas SOC. Suele reportar a un manager de ingeniería o de operaciones de seguridad, contar con un grado en informática o ingeniería y certificaciones como OSCP, seguridad AWS/GCP/Azure, GIAC GCED o GCSA. Los niveles sénior derivan en staff/principal engineer o en arquitectura de seguridad.

Las defensas contra Ingeniero de seguridad combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Ingeniero de ciberseguridad, Ingeniero infosec.