Buscamos un/a Especialista en Seguridad Cloud para fortalecer el equipo de Ciberseguridad. Se espera que asuma tareas y responsabilidades con autonomía desde el inicio.

El rol asume la responsabilidad en tres frentes: controles de seguridad en la nube y en el WAF; gestión de la postura de seguridad y de los hallazgos; y DevSecOps. Define, propone y ejecuta cambios de acuerdo con los procedimientos de gestión de cambios y brinda soporte técnico al SOC (Blue Team).

- Definir y mantener las líneas base de seguridad para AWS, ROSA y Cloudflare.
- Implementar, revisar y mantener controles de seguridad en AWS (plataforma principal) y Google Cloud Platform (GCP, plataforma secundaria).
- Implementar y revisar controles de seguridad en la plataforma de contenedores Red Hat OpenShift sobre AWS (ROSA).
- Configurar y operar Cloudflare como WAF y CDN, incluyendo reglas WAF, rate limiting, Bot Management y demás funciones de seguridad.
- Gestionar las altas, bajas y modificaciones de security groups, reglas de egress firewall y otros controles de red.
- Gestionar la postura de seguridad cloud: analizar y priorizar hallazgos, coordinar su remediación y validar su cierre.
- Integrar controles de seguridad en los pipelines de CI/CD y en la infraestructura como código.
- Proponer, priorizar y ejecutar mejoras sobre los controles a su cargo.
- Actuar como referente técnico de seguridad cloud ante los equipos de infraestructura, desarrollo y operaciones.
- Dar soporte técnico al SOC (Blue Team) en la investigación y contención de incidentes.

Requisitos excluyentes

- Experiencia mínima de 5 años en seguridad cloud,



infraestructura cloud o DevSecOps, con responsabilidad directa sobre controles en entornos productivos.
- Experiencia práctica en la implementación y operación de controles de seguridad en AWS.
- Experiencia práctica con Cloudflare: WAF, rate limiting y Bot Management.
- Experiencia práctica con controles de seguridad en Red Hat OpenShift, preferentemente ROSA.
- Experiencia con controles en infraestructura como código en Terraform.
- Formación en Seguridad Informática o experiencia laboral equivalente.

Conocimientos requeridos

- Herramientas de integración y despliegue continuo: GitLab CI y/o Jenkins.
- Despliegue GitOps con Argo CD.
- Portales internos de desarrollo (Backstage).
- Experiencia en Google Cloud Platform (GCP).
- Experiencia con plataformas CSPM/CNAPP, preferentemente Orca Security.
- Experiencia con plataformas SIEM/XDR, preferentemente Cortex XSIAM.
- Experiencia con Microsoft Entra ID como proveedor de identidad.
- Conocimiento de la norma ISO/IEC 27001.
- Certificaciones en AWS, Kubernetes/OpenShift o seguridad cloud.

Competencias

- Capacidad para asumir la responsabilidad de los controles a su cargo y tomar decisiones técnicas con autonomía.
- Resolutividad: ante lo que no conoce, sabe investigar, probar en entornos controlados y llegar a una solución sin depender de terceros.
- Rápida adaptación para aportar valor en las primeras semanas.
- Comunicación y coordinación con equipos de infraestructura, desarrollo y operaciones.
- Orden para documentar cambios y evidencias.

Condiciones

Modalidad mixta, con guardias eventuales ante incidentes de seguridad.

📌 Especialista Senior en Seguridad Cloud (Rincón de los Sauces)
🏢 Sms Sudamérica
📍 Rincón de los Sauces