Ingeniero Seguridad Cloud Semi Senior

Estamos en la búsqueda de un Profesional responsable de diseñar, implementar y monitorear controles de seguridad en entornos Cloud, asegurando la protección de los activos digitales transversales. Su función principal es asistir en la definición de estándares de Seguridad Cloud, automatizar la revisión de cumplimiento en infraestructuras (IaC), gestionar identidades (IAM) y asegurar la alineación de los proyectos con los frentes de Arquitectura, Aplicaciones, Dev Ops y Cloud bajo un modelo de Zero Trust.

• Implementar y gestionar configuraciones de seguridad en entornos cloud (Azure/AWS), asegurando el cumplimiento de estándares y protección de la infraestructura.
• Desarrollar y automatizar infraestructura como código (IaC) con enfoque en seguridad utilizando herramientas como Terraform.
• Integrar herramientas de seguridad (SAST, DAST, SCA) dentro de pipelines CI/CD (Jenkins u otros), asegurando controles de seguridad en todo el ciclo de desarrollo.
• Configurar y administrar controles de seguridad en contenedores y orquestadores (Docker, Kubernetes/AKS).
• Gestionar identidades y accesos (IAM / Managed Identities) y aplicar principios de Zero Trust y microsegmentación.
• Implementar y administrar redes seguras (WAF, API Management, Firewalls) para proteger aplicaciones y servicios.
• Asegurar el cumplimiento de frameworks de seguridad (NIST, ISO 27001, SAMM), identificando y mitigando vulnerabilidades.
• Automatizar procesos y scripting para fortalecer la seguridad en entornos cloud y multi-plataforma.
• Documentar arquitecturas, flujos y controles de seguridad de las soluciones implementadas.

• Bachiller o Titulado en Ingeniería de Sistemas, Ciberseguridad o afines.
• Experiencia en configuración de seguridad en nubes públicas (Azure o AWS)
• Dominio de Infraestructura como Código (IaC) con enfoque en seguridad (ej. Terraform).
• Conocimientos sólidos en contenedores y orquestadores (Docker / Kubernetes / AKS).
• Experiencia en implementación de herramientas SAST, DAST y SCA en pipelines de CI/CD.
• Manejo de conceptos de Zero Trust, Microsegmentación y Redes Seguras (WAF, APIm, Firewalls).
• Experiencia en gestión de identidades y accesos (IAM / Managed Identities).
• Conocimiento de frameworks de cumplimiento o madurez (ej. NIST, SAMM o ISO 27001).
• Experiencia mínima: 3 años en seguridad informática o arquitectura cloud.
• Experiencia en CI/CD y automatización de pipelines
• Conocimientos en contenerización con Docker
• Fundamentos de Kubernetes
• Conocimientos básicos en Cloud de Azure & AWS
• Capacidad para documentar diagramas de flujo y arquitectura (Swagger/OpenAPI, Mermaid o Visio).

• Conocimientos de Dev Sec Ops
• Integración con herramientas de calidad o seguridad
• Experiencia en entornos multi-plataforma (cloud / on-premise)
• Deseable contar con certificaciones tipo Azure Security Engineer (AZ-500) o AWS Certified Security.

• Pensamiento lógico y analítico
• Orientación a la automatización
• Capacidad de autoaprendizaje continuo
• Comunicación Técnica:
  Debe ser capaz de explicar decisiones técnicas al equipo de desarrollo.