




Resumen: Este puesto dinámico implica proporcionar configuraciones seguras prácticas y apoyar arquitecturas seguras para la infraestructura global de redes y seguridad de JLL. Aspectos destacados: 1. Diseñe el futuro de la industria inmobiliaria con servicios y tecnología de clase mundial 2. Colabore a nivel global para proteger una infraestructura de red global 3. Defienda iniciativas de seguridad y desarrolle soluciones innovadoras JLL respalda al «Todo Tú», tanto personal como profesionalmente. Nuestros empleados en JLL están moldeando el futuro de la industria inmobiliaria para un mundo mejor, combinando servicios, asesoramiento y tecnología de clase mundial para nuestros clientes. Estamos comprometidos a contratar a las mejores y más talentosas personas de nuestro sector; y las apoyamos mediante crecimiento profesional, flexibilidad y beneficios personalizados para gestionar la vida dentro y fuera del trabajo. Ya tenga amplia experiencia en bienes raíces comerciales, oficios especializados o tecnología, o desee aplicar su experiencia relevante a un nuevo sector, le damos el poder para forjar un camino más prometedor que le permita prosperar tanto profesional como personalmente. Ingeniero de Seguridad – Ingeniería de Seguridad de Redes Este puesto es responsable de proporcionar tanto configuraciones técnicas seguras prácticas como apoyo a arquitecturas seguras para la infraestructura global de redes y seguridad de JLL. Se trata de un puesto dinámico que exigirá sólidas capacidades técnicas en múltiples disciplinas técnicas, así como resistentes habilidades interpersonales. Un candidato exitoso en este puesto será capaz de ejecutar nuestra misión de proteger una red global en estrecha colaboración con los líderes, ingenieros, equipos de aplicaciones y de seguridad de primera y tercera parte de todo el mundo, para garantizar que las inversiones en seguridad estén optimizadas y que los controles se implementen sobre la base de inteligencia accionable y las mejores prácticas del sector. **Responsabilidades principales:** Actuar como punto de contacto adicional y colaborativo de experto en materia de consultas sobre tecnologías globales de ingeniería de seguridad de redes, tales como, entre otras, firewalls de aplicaciones web (WAF), redes de distribución de contenidos (CDN), interfaces de programación de aplicaciones (API), firewalls con conocimiento de aplicaciones, sistemas IDP/IPS, plataformas de prevención de ataques DoS, concentradores VPN, plataformas de gestión de dispositivos y otras tecnologías de seguridad de redes. Actuar como punto de contacto de experto en materia en múltiples capacidades técnicas, incluidas, entre otras: incorporación y ajuste de políticas de firewalls de aplicaciones web (WAF) y redes de distribución de contenidos (CDN), ajuste de conjuntos de reglas de firewall, ajuste de IDS/IPS, servicios de protección contra DDoS, gestión de políticas de dispositivos de red, seguridad VPN (basada en cliente y de sitio a sitio), resolución de incidencias («break/fix»), revisión y optimización de configuraciones. Mantener una postura integral de seguridad de API mediante la gestión de inventarios, la implementación de controles de seguridad y la colaboración con equipos multifuncionales para establecer y hacer cumplir las mejores prácticas de protección de API en toda la empresa. Analizar y solucionar de forma independiente o colaborativa problemas complejos para encontrar soluciones alineadas con los objetivos de seguridad generales de la organización. Colaborar con los equipos empresariales y de aplicaciones para desarrollar documentación, informes y/o propuestas de cambio relacionados con la ingeniería de seguridad de redes, que incluyan hallazgos y recomendaciones claramente definidos. Configurar y reportar el estado de las medidas defensivas actuales y futuras para proteger a la organización de las tácticas de actores amenazantes avanzados. Convertirse en defensor de las iniciativas del equipo general de Seguridad, no solo de la Ingeniería de Seguridad de Redes. Comunicar eficazmente problemas y soluciones técnicos multifacéticos a ejecutivos globales técnicos y no técnicos de nivel C. Trabajar en equipo para desarrollar soluciones innovadoras a requisitos complejos de seguridad de redes a escala global. Trabajar en equipo para analizar nuestros procesos, procedimientos y arquitecturas actuales de seguridad de redes con el fin de identificar insuficiencias y formular recomendaciones para los cambios necesarios. Trabajar con una organización global para solucionar incidencias relacionadas con redes y aplicaciones, desarrollar correcciones, construir y presentar cambios. Mantenerse al día sobre nuevas amenazas emergentes que puedan afectar a la seguridad de la organización, mientras se optimizan simultáneamente las herramientas de seguridad existentes para salvaguardarla frente a dichas amenazas. Participar activamente en el mantenimiento y ajuste de tecnologías de ingeniería de seguridad de redes, incluidas, entre otras: WAF, CDN, VPN, firewalls con conocimiento de aplicaciones y dispositivos IPS/IDS. **Cualificaciones preferidas:** 8 años o más de experiencia trabajando con tecnologías, protocolos y herramientas de seguridad de redes (específicamente en puestos altamente técnicos y prácticos de diseño y/o implementación de soluciones de seguridad). Conocimientos prácticos del protocolo HTTP, vulnerabilidades basadas en aplicaciones web y sus mitigaciones (incluidas, entre otras: interceptación TLS, filtración de información, recorrido de directorios, inyección SQL, secuencias de comandos entre sitios (XSS), inyección de comandos, inclusión local de archivos, inclusión remota de archivos, falsificación de solicitudes, controles de frecuencia, tarpits, sinkholing, bloqueo geográfico, detección de bots y detección de reputación). Capacidad avanzada o experta para solucionar problemas en las capas de red y aplicación. Competencia en al menos un lenguaje de scripting, Linux y herramientas de línea de comandos. Conocimientos prácticos de múltiples entornos de nube pública, tales como, entre otros: Azure, GCP, AWS, Alibaba, etc. Conocimientos intermedios a avanzados de protocolos de enrutamiento/conmutación, con énfasis en DNS, TCP/IP, IPSEC, TLS, HTTP, GRE, OSPF y BGP. Comprensión experta de flujos de red y solución de problemas asistida por captura de paquetes en arquitecturas de red intercontinentales con enrutamiento dinámico. Capacidad analítica experta para identificar posibles amenazas, vulnerabilidades y malas configuraciones de seguridad, y desarrollar soluciones significativas y listas para el entorno empresarial ante dichos problemas. Conocimientos prácticos de al menos un SIEM para análisis de registros, análisis de comportamiento y/o ajuste de conjuntos de reglas. Amplio conocimiento de marcos de seguridad de la información, mejores prácticas, operaciones y gestión tecnológica. Experiencia interconectando tecnologías de seguridad para resolver problemas únicos de seguridad y relacionados con aplicaciones. Experiencia en la construcción y mantenimiento de sistemas interconectados para la recopilación de métricas e indicadores clave de rendimiento. Experiencia demostrada en comunicación escrita y verbal, gestión de expectativas y finalización puntual de tareas dentro del presupuesto y cronograma. **Certificaciones reconocidas en la industria, tales como, entre otras:** PCNSE, PCNSC, CCNA, CCNP, CCIE, GIAC, etc. Si esta descripción de puesto le resulta familiar, le animamos a presentar su candidatura incluso si no cumple todos los requisitos indicados a continuación. ¡Nos interesa conocerle y valorar lo que puede aportar! Beneficios personalizados que apoyan su bienestar y crecimiento personales: JLL reconoce el impacto que el entorno laboral puede tener en su bienestar, por lo que ofrecemos una cultura de apoyo y un paquete integral de beneficios que prioriza la salud mental, física y emocional. Acerca de JLL – Somos JLL, una firma líder de servicios profesionales y gestión de inversiones especializada en bienes raíces. Contamos con operaciones en más de 80 países y una plantilla de más de 102 000 personas en todo el mundo que ayudan a propietarios, ocupantes e inversores de bienes raíces a alcanzar sus ambiciones empresariales. Como empresa global Fortune 500, también tenemos la responsabilidad inherente de impulsar la sostenibilidad y la responsabilidad social corporativa. Por eso estamos comprometidos con nuestro propósito de moldear el futuro de la industria inmobiliaria para un mundo mejor. Utilizamos la tecnología más avanzada para crear oportunidades gratificantes, espacios asombrosos y soluciones inmobiliarias sostenibles para nuestros clientes, nuestros empleados y nuestras comunidades. Nuestros valores fundamentales de trabajo en equipo, ética y excelencia también son esenciales en todo lo que hacemos, y nos sentimos honrados de haber recibido premios por nuestros logros otorgados por organizaciones tanto a nivel global como local. Crear una cultura diversa e inclusiva donde todos nos sintamos bienvenidos, valorados y empoderados para alcanzar todo nuestro potencial es fundamental para quiénes somos hoy y hacia dónde nos dirigimos en el futuro. Y sabemos que antecedentes, experiencias y perspectivas únicos nos ayudan a pensar en grande, estimular la innovación y lograr el éxito juntos.


