Ingeniero de Seguridad Cloud (presencial)
Cloud Security Specialist / Ingeniero de Seguridad Cloud
Buscamos un(a) Especialista en Seguridad Cloud responsable de diseñar, implementar
y asegurar arquitecturas en la nube bajo estándares de seguridad robustos. Este rol
será clave para proteger activos digitales, garantizar el cumplimiento normativo y
mitigar riesgos en entornos multicloud.
Responsabilidades principales
• Diseñar e implementar arquitecturas seguras en AWS siguiendo el modelo de
responsabilidad compartida.
• Configurar y administrar controles de seguridad en servicios AWS.
• Gestionar identidades y accesos mediante IAM (Identity and Access
Management).
• Implementar mecanismos de protección como:
o AWS WAF
o AWS Shield
o Security Groups / NACLs
• Configurar monitoreo y detección con:
o CloudTrail
o CloudWatch
o GuardDuty
o Security Hub
• Administrar cifrado de datos en reposo y en tránsito con AWS KMS.
• Implementar soluciones de gestión de secretos (Secrets Manager / Parameter
Store).
• Ejecutar evaluaciones de vulnerabilidades y remediación continua.
• Integrar prácticas de seguridad en pipelines DevSecOps (CI/CD).
• Responder y gestionar incidentes de seguridad en AWS.
• Asegurar cumplimiento con estándares como CIS AWS Foundations, NIST, ISO
27001.
Conocimientos técnicos requeridos
• Servicios clave de seguridad en AWS:
o IAM
o AWS Organizations & Control Tower
o AWS Config
o GuardDuty, Inspector, Security Hub
o Macie (protección de datos sensibles)
• Seguridad de red en AWS:
o VPC, Subnets, Routing
o VPN, Direct Connect
• Protección de datos:
o AWS KMS
o Encryption at rest & in transit
• Contenedores y seguridad:
o EKS (Kubernetes)
o ECS / Fargate
• DevSecOps:
o Integración de seguridad en pipelines (CodePipeline, Jenkins, GitLab CI)
• Scripting: Python, Bash o PowerShell
• Infraestructura como código (IaC): Terraform / CloudFormation
Certificaciones deseables
• AWS Certified Security – Specialty
• AWS Certified Solutions Architect (Associate o Professional)
• AWS Certified DevOps Engineer
• Certificaciones en seguridad: CISSP, CISM, CEH
Habilidades clave
• Enfoque en gestión de riesgos y seguridad proactiva
• Capacidad de análisis y respuesta ante incidentes
• Trabajo colaborativo con equipos DevOps / Cloud / Arquitectura
• Comunicación efectiva con stakeholders
• Pensamiento estratégico y mejora continua
Plus
• Experiencia en entornos multi-account (AWS Organizations)
• Implementación de modelos Zero Trust en AWS
• Automatización de controles de seguridad
• Experiencia en auditorías regulatorias (financiero, telecom, etc.)