Especialista Cloud, Identity, AppSec y OT

Especialista Cloud, Identity, AppSec y OT Enviar solicitud Resumen del puesto El Especialista Cloud, Identity, AppSec y OT es responsable de evaluar, fortalecer y acompañar la implementación de controles de ciberseguridad en ambientes cloud, gestión de identidades y accesos, seguridad de aplicaciones y entornos de tecnología operacional, asegurando una adecuada protección de los activos tecnológicos y reducción de riesgos asociados a estas plataformas. Su rol se enfoca en identificar brechas de seguridad, evaluar configuraciones, revisar controles de acceso, analizar riesgos en aplicaciones y arquitecturas, y recomendar medidas de remediación alineadas a estándares y mejores prácticas de ciberseguridad. Este perfil trabaja de manera transversal con equipos de Infraestructura, Cloud, Desarrollo, DevOps, Ciberseguridad, Arquitectura y Operaciones, actuando como especialista técnico para apoyar evaluaciones, proyectos de mejora, iniciativas de hardening y procesos de aseguramiento de seguridad en entornos tecnológicos diversos. Responsabilidades principales Evaluar la postura de seguridad de ambientes cloud en plataformas como Microsoft Azure, AWS o Google Cloud. Revisar configuraciones de seguridad, permisos, exposición de servicios, segmentación, cifrado, logging y monitoreo en entornos cloud. Identificar configuraciones inseguras y riesgos derivados de malas prácticas en infraestructura y servicios cloud. Evaluar modelos de Identity and Access Management (IAM), incluyendo usuarios, roles, privilegios, autenticación y autorización. Revisar controles de acceso privilegiado, segregación de funciones, cuentas de servicio y mecanismos de autenticación multifactor. Apoyar procesos de implementación y fortalecimiento de modelos Zero Trust. Evaluar arquitecturas y procesos relacionados con gestión de identidades, Single Sign-On, federación y directorios corporativos. Realizar evaluaciones de seguridad de aplicaciones durante las diferentes etapas del ciclo de desarrollo. Apoyar la integración de prácticas de Application Security dentro de metodologías DevSecOps. Revisar vulnerabilidades y riesgos identificados en aplicaciones web, APIs, microservicios y componentes tecnológicos. Analizar hallazgos asociados a estándares como OWASP Top 10 y recomendar acciones de remediación. Participar en revisiones de arquitectura y diseño seguro de aplicaciones y soluciones tecnológicas. Apoyar la definición e implementación de controles de seguridad dentro de pipelines CI/CD. Evaluar riesgos y controles de seguridad en entornos de Tecnología Operacional (OT) e Industrial Control Systems (ICS). Participar en análisis de segmentación de redes IT/OT y revisión de accesos hacia entornos industriales. Identificar riesgos asociados a dispositivos, sistemas y protocolos utilizados en ambientes OT. Apoyar iniciativas de hardening, reducción de superficie de ataque y mejora de configuraciones de seguridad. Realizar análisis de brechas frente a estándares y marcos de referencia aplicables a Cloud, Identity, AppSec y OT. Elaborar recomendaciones técnicas y planes de remediación priorizados según nivel de riesgo. Participar en procesos de evaluación de riesgos de nuevas tecnologías, plataformas y proyectos. Generar documentación técnica, reportes de hallazgos y presentaciones ejecutivas sobre el estado de seguridad de los ambientes evaluados. Coordinar con equipos técnicos la implementación y seguimiento de acciones correctivas. Apoyar auditorías, assessments y revisiones de cumplimiento asociadas a controles de ciberseguridad. Mantenerse actualizado sobre nuevas amenazas, vulnerabilidades y buenas prácticas aplicables a Cloud, Identity, AppSec y OT. Requisitos Experiencia mínima de 4 años en áreas de Ciberseguridad, Seguridad Cloud, Identity & Access Management, Application Security o seguridad de infraestructura. Experiencia trabajando con al menos una plataforma cloud como Microsoft Azure, AWS o Google Cloud. Conocimientos de modelos de seguridad cloud, configuración segura de servicios y gestión de identidades. Experiencia con tecnologías y conceptos de IAM, RBAC, MFA, SSO, federación, Active Directory o Microsoft Entra ID. Conocimiento de Privileged Access Management (PAM) y gestión de accesos privilegiados. Conocimientos de principios y arquitecturas Zero Trust. Experiencia o conocimientos sólidos en seguridad de aplicaciones web, APIs y servicios. Conocimiento de OWASP Top 10, OWASP API Security Top 10 y principios de desarrollo seguro. Conocimiento de prácticas DevSecOps y controles de seguridad dentro del ciclo de desarrollo de software. Deseable experiencia con herramientas SAST, DAST, SCA, secret scanning o análisis de seguridad de código. Conocimiento general de contenedores, Kubernetes y arquitecturas de microservicios. Conocimientos de seguridad de redes, segmentación, firewalls, protocolos y controles de acceso. Deseable experiencia en entornos OT, ICS o sistemas industriales. Deseable conocimiento de estándares de seguridad industrial como IEC 62443, NIST SP 800-82 o similares. Conocimiento de frameworks y estándares como NIST Cybersecurity Framework, CIS Controls, ISO 27001 y CSA Cloud Controls Matrix. Capacidad para realizar análisis de riesgo y traducir hallazgos técnicos en acciones de remediación. Habilidad para documentar configuraciones, hallazgos y recomendaciones de manera clara y estructurada. Capacidad para trabajar de forma transversal con equipos de Infraestructura, Arquitectura, Desarrollo, DevOps y Ciberseguridad. Deseables certificaciones relacionadas con Cloud Security, Identity, AppSec o Ciberseguridad, como CCSP, CCSK, AZ-500, AWS Security Specialty, CISSP, CSSLP u otras equivalentes. Inglés técnico intermedio o avanzado para lectura de documentación, estándares y análisis de vulnerabilidades. Departamento Tecnología Ubicaciones Colombia Estado remoto Completamente remoto Tipo de empleo Tiempo completo Acerca de Consultec-TI En Consultec-TI creemos en el poder del talento para transformar organizaciones. Impulsamos la evolución digital en sectores como banca, retail, salud, energía y gobierno, desarrollando soluciones que optimizan procesos y mejoran la experiencia de los usuarios. Aquí encontrarás un espacio para crecer, participar en proyectos innovadores y ser parte de equipos de alto rendimiento que marcan la diferencia. Fundada en 2012 Compañeros +200