Buscamos un Especialista en Seguridad Cloud senior para diseñar, implementar y gestionar la postura de seguridad de nuestras infraestructuras distribuidas. El candidato ideal será el guardián de nuestro perímetro, asegurando que nuestras aplicaciones en AWS (y otros entornos nube) sean resilientes frente a amenazas modernas, cumpliendo con los más altos estándares de la industria.
Responsabilidades Clave:
- Seguridad Perimetral: Configurar, administrar y tunear AWS WAF y AWS Network Firewall para mitigar ataques L7 (OWASP) y controlar el tráfico de red.
- Gestión de Postura (CSPM): Monitorear y centralizar hallazgos mediante AWS Security Hub, gestionando la remediación de vulnerabilidades de forma proactiva.
- Políticas y Gobernanza: Definir e implementar IAM Policies de mínimo privilegio y Service Control Policies (SCPs) en entornos multicuenta.
- Hardening y Cumplimiento: Asegurar que la infraestructura cumpla con los CIS Benchmarks y las mejores prácticas de seguridad de AWS.
- Análisis de Amenazas: Aplicar el conocimiento de OWASP Top 10 para auditar y proteger aplicaciones web.
Requisitos Técnicos (Experiencia comprobable:
- Mínimo 2-4 años en roles de Ciberseguridad o Cloud Security.
- Dominio de AWS: herramientas nativas (WAF, Firewall, GuardDuty, Config, Inspector).
- Conocimientos de Redes: entendimiento de VPCs, Routing, Peering y segmentación de redes.
- Frameworks: Experiencia aplicando controles CIS y mitigando riesgos OWASP.
- Multicloud: Deseable experiencia extendida a Azure (Azure Firewall/WAF) Google Cloud.
Deseables (Plus):
Certificaciones: AWS Certified Security ? otras
