Especialista Senior en Seguridad Cloud

Buscamos un/a Especialista en Seguridad Cloud para fortalecer el equipo de Ciberseguridad. Se espera que asuma tareas y responsabilidades con autonomía desde el inicio.

Misión

El rol asume la responsabilidad en tres frentes: controles de seguridad en la nube y en el WAF; gestión de la postura de seguridad y de los hallazgos; y DevSecOps. Define, propone y ejecuta cambios de acuerdo con los procedimientos de gestión de cambios y brinda soporte técnico al SOC (Blue Team).

Responsabilidades

• Definir y mantener las líneas base de seguridad para AWS, ROSA y Cloudflare.
• Implementar, revisar y mantener controles de seguridad en AWS (plataforma principal) y Google Cloud Platform (GCP, plataforma secundaria).
• Implementar y revisar controles de seguridad en la plataforma de contenedores Red Hat OpenShift sobre AWS (ROSA).
• Configurar y operar Cloudflare como WAF y CDN, incluyendo reglas WAF, rate limiting, Bot Management y demás funciones de seguridad.
• Gestionar las altas, bajas y modificaciones de security groups, reglas de egress firewall y otros controles de red.
• Gestionar la postura de seguridad cloud: analizar y priorizar hallazgos, coordinar su remediación y validar su cierre.
• Integrar controles de seguridad en los pipelines de CI/CD y en la infraestructura como código.
• Proponer, priorizar y ejecutar mejoras sobre los controles a su cargo.
• Actuar como referente técnico de seguridad cloud ante los equipos de infraestructura, desarrollo y operaciones.
• Dar soporte técnico al SOC (Blue Team) en la investigación y contención de incidentes.

Requisitos excluyentes

• Experiencia mínima de 5 años en seguridad cloud, infraestructura cloud o DevSecOps, con responsabilidad directa sobre controles en entornos productivos.
• Experiencia práctica en la implementación y operación de controles de seguridad en AWS.
• Experiencia práctica con Cloudflare: WAF, rate limiting y Bot Management.
• Experiencia práctica con controles de seguridad en Red Hat OpenShift, preferentemente ROSA.
• Experiencia con controles en infraestructura como código en Terraform.
• Formación en Seguridad Informática o experiencia laboral equivalente.

Conocimientos requeridos

• Herramientas de integración y despliegue continuo: GitLab CI y/o Jenkins.
• Despliegue GitOps con Argo CD.
• Portales internos de desarrollo (Backstage).
• Automatización de configuración con Ansible.

Deseables

• Experiencia en Google Cloud Platform (GCP).
• Experiencia con plataformas CSPM/CNAPP, preferentemente Orca Security.
• Experiencia con plataformas SIEM/XDR, preferentemente Cortex XSIAM.
• Experiencia con Microsoft Entra ID como proveedor de identidad.
• Conocimiento de la norma ISO/IEC 27001.
• Certificaciones en AWS, Kubernetes/OpenShift o seguridad cloud.

Competencias

• Criterio para priorizar riesgos según exposición e impacto.
• Capacidad para asumir la responsabilidad de los controles a su cargo y tomar decisiones técnicas con autonomía.
• Resolutividad: ante lo que no conoce, sabe investigar, probar en entornos controlados y llegar a una solución sin depender de terceros.
• Rápida adaptación para aportar valor en las primeras semanas.
• Comunicación y coordinación con equipos de infraestructura, desarrollo y operaciones.
• Orden para documentar cambios y evidencias.

Condiciones

Modalidad híbrida, con guardias eventuales ante incidentes de seguridad.