Estamos en búsqueda de una persona capaz de garantizar la implementación técnica segura, robusta, automatizada y escalable de la infraestructura y servicios en entornos de nube pública, privada e híbrida (AWS, Azure, GCP, Kubernetes, OpenShift), incorporando la seguridad como un pilar transversal desde el diseño hasta la operación diaria (Security by Design & Infrastructure as Code Security). Vas a ser la persona encargada de asegurar el cumplimiento de los marcos de gobernanza y cumplimiento normativo en la nube, la gestión centralizada de identidades y accesos (IAM), el cifrado de datos en reposo y tránsito, la visibilidad de la postura de seguridad (CSPM) y la protección de cargas de trabajo (CWPP) y contenedores. Actuarás como el máximo referente y líder técnico en seguridad cloud para los equipos de Infraestructura, DevOps y Desarrollo, promoviendo arquitecturas de Zero Trust, automatización DevSecOps y buenas prácticas que permitan proteger los activos digitales y la información sensible de la organización. PRINCIPALES

RESPONSABILIDADES:
• Liderar y coordinar la postura de seguridad técnica en la infraestructura cloud: Actuar como nexo técnico entre las definiciones de arquitectura corporativa, los estándares de ciberseguridad y la ejecución práctica por parte de los equipos de Nube, DevOps e Infraestructura.
• Participar en el diseño de arquitecturas cloud seguras y Landing Zones: Validar y diseñar arquitecturas en la nube (IaaS, PaaS, SaaS, Serverless) y patrones de Landing Zone, aplicando principios de Security by Design, segregación de redes (microsegmentation), Zero Trust y defensa en profundidad.
• Definir e implementar políticas de Gestión de Identidades y Accesos (IAM/CIEM): Establecer reglas estrictas de principio de menor privilegio, autenticación multifactor (MFA), roles federados, gestión de identidades para cargas de trabajo (workload identities) y rotación automatizada de credenciales y claves criptográficas.
• Implementar soluciones de visibilidad y protección de postura cloud (CNAPP / CSPM / CWPP): Configurar, supervisar y mantener herramientas de gestión de la postura de seguridad en la nube (CSPM) y protección de cargas de trabajo (CWPP) para detectar y corregir desvíos de configuración, recursos expuestos a Internet o vulnerabilidades en tiempo real.
• Garantizar la seguridad en Kubernetes, OpenShift y entornos de contenedores: Diseñar e implementar controles de seguridad para clústeres de contenedores, incluyendo el análisis de imágenes en registros (container registry scanning), políticas de admisión (admission controllers), aislamiento de namespaces y seguridad del plano de control (control plane hardening).
• Asegurar el ciclo de vida de la Infraestructura como Código (IaC Security): Integrar controles automatizados de análisis estático (SAST for IaC) en los pipelines de CI/CD para validar plantillas de Terraform, CloudFormation o Bicep antes de su aprovisionamiento en entornos productivos.
• Garantizar la protección de datos y gestión de claves criptográficas: Definir e implementar estándares de cifrado (AES-256, TLS 1.2+) para datos en reposo y en tránsito en todos los servicios de almacenamiento, bases de datos gestionadas y servicios de mensajería, administrando módulos KMS y HSM.
• Supervisar la seguridad en redes cloud y perímetros:



Diseñar e inspeccionar la configuración de Firewalls en la nube, Web Application Firewalls (WAF), grupos de seguridad (Security Groups), bastion hosts y conexiones privadas (Direct Connect, ExpressRoute, VPNs IPSec).
• Gestión de vulnerabilidades y parches en entornos cloud e híbridos: Supervisar la detección y remediación de vulnerabilidades en instancias virtuales, contenedores y servicios PaaS, coordinando con Infraestructura el plan de parches y hardening de imágenes base (Golden Images).
• Participar activamente en la respuesta a incidentes de seguridad cloud: Liderar técnicamente la investigación, contención y erradicación de incidentes de seguridad que afecten activos en la nube, colaborando con el SOC en el aislamiento de recursos comprometidos y preservación de evidencia forense digital.
• Colaborar en el Análisis de Causa Raíz (RCA) de incidentes cloud: Analizar eventos de desconfiguración, accesos indebidos o fallas de seguridad en la nube, definiendo medidas correctivas automatizadas (auto-remediation) que eviten la reincidencia.
• Participar en el Flujo de Aprobación de Excepciones de Seguridad Cloud: Evaluar y validar solicitudes de excepciones técnicas o aperturas de puertos presentadas por equipos de IT o proveedores, exigiendo justificaciones claras, controles compensatorios y planes de mitigación temporalizados.
• Promover la cultura DevSecOps y la mentoría técnica: Capacitar y acompañar a los ingenieros de DevOps y Cloud en la adopción de buenas prácticas de ciberseguridad, automatización de controles y uso correcto de herramientas de seguridad integradas en los pipelines. REQUISITOS TÉCNICOS Excluyentes:
• Formación académica: Título Universitario en Ingeniería en Sistemas, Licenciatura en Ciencias de la Computación, Ingeniería Informática, Telecomunicaciones o carreras afines.
•

Experiencia:
Mínima de 5 años en Ciberseguridad, Infraestructura o DevOps, con al menos 2 años de experiencia comprobable en liderazgo técnico o roles de ingeniería de seguridad cloud.
• Gobernanza y Arquitectura Multi-Cloud: Dominio avanzado de arquitecturas e infraestructura en plataformas de nube pública (AWS, Azure y/o GCP), incluyendo conceptos de Landing Zones, administración multicuenta/multi-tenant (AWS Organizations, Azure Management Groups), y modelos de responsabilidad compartida.
• Plataformas de Protección de Aplicaciones Nativas de la Nube (CNAPP): Manejo operativo e implementación de soluciones CSPM (Cloud Security Posture Management), CWPP (Cloud Workload Protection Platform) y CIEM (Cloud Infrastructure Entitlement Management).
• Seguridad en Contenedores y Orquestación: Experiencia sólida en la seguridad de Kubernetes, OpenShift, Docker y servicios de contenedores gestionados (EKS, AKS, GKE), incluyendo políticas de red (NetworkPolicies), RBAC, pod security standards e inspección de imágenes.
• Seguridad en Infraestructura como Código (IaC): Dominio de herramientas de aprovisionamiento (Terraform,



CloudFormation, Bicep) y frameworks de escaneo de seguridad de IaC (Checkov, TFSec, KICS, Trivy).
• Gestión de Identidades, Accesos y Secretos (IAM / PAM): Conocimiento profundo de protocolos OAuth 2.0, OIDC, SAML 2.0, federación de identidades, SSO, gestión de roles en la nube y herramientas de bóveda de secretos (HashiCorp Vault, AWS Secrets Manager, Azure Key Vault).
• Cifrado y Protección de Datos: Aplicación práctica de estándares criptográficos (AES-256, RSA, TLS), gestión del ciclo de vida de claves en KMS/HSM y técnicas de prevención de pérdida de datos (DLP cloud).
• Seguridad en Redes Cloud y Perímetro: Configuración e inspección de VPCs/VNets, subredes, tablas de ruteo, Security Groups, WAF, PrivateLink, transit gateways, Bastions y VPNs.
• Integración DevSecOps y CI/CD: Manejo de herramientas de integración y despliegue continuo (GitLab CI, GitHub Actions, Azure DevOps, Jenkins) integrando escáneres automatizados de seguridad y control de dependencias.
• Observabilidad, Logging y Monitoreo de Seguridad: Configuración de auditoría de registros nativos (AWS CloudTrail, Azure Monitor/Activity Log, GCP Cloud Audit Logs) e integración con herramientas SIEM/XDR para detección de anomalías.
• Cumplimiento y Marcos de Ciberseguridad: Conocimiento de marcos como CIS Benchmarks for Cloud, NIST SP 800-53/171, ISO/IEC 27017/27018, y regulaciones de protección de datos personales (Ley 25.326 de Argentina, HIPAA). Deseables / Valorados:
• Posgrado o Especialización en Ciberseguridad, Infraestructura o Redes.
• Certificaciones: AWS Certified Security – Specialty, Microsoft Certified: Azure Security Engineer Associate, Google Professional Cloud Security Engineer, Certified Cloud Security Professional (CCSP), CISM o Certified Kubernetes Security Specialist (CKS). TRAYECTORIA VALORADA: Experiencia directa en el diseño e implementación de controles de seguridad en entornos multi-cloud de mediana o gran escala, proyectos de migración cloud segura, endurecimiento de clústeres de Kubernetes, automatización de seguridad en pipelines CI/CD y atención de auditorías o incidentes cloud. PROPUESTA:
• Tipo de contratación: Relación de dependencia
• Duración del contrato: Tiempo indeterminado.
• Horario/ Zona horaria: 7am a 16hs.
• Modalidad de trabajo: Remoto.

BENEFICIOS:
? Días hábiles de vacaciones. ? Día de cumpleaños libre y reconocimientos por antigüedad. ? Días Festivos (24 y 31 Diciembre, Jueves Santo) + días de trámites + Fiestas Patronales. ? UNI: Nuestra Universidad Corporativa te hace protagonista de tu desarrollo ? Descuentos en idiomas y universidades. ? Club SanCor Salud. ? Eventos y Sorpresas en días de la familia. ?? Programa MADRINAS. ? Descuentos en Nuestras Farmacias | Turismo | Óptica. ? Plan de Salud para vos y tu familia. ? Privilege: Programa de Beneficios exclusivos para colaboradores. ? Programa de Movilidad Interna. ¿QUÉ TE HARÁ DESTACAR FRENTE A OTROS CANDIDATOS? Que tu perfil esté actualizado con tus principales hitos técnicos. Que puedas mostrar resultados concretos y el impacto que tu trabajo generó en las diferentes Compañías. Si además tenés formación terciaria o universitaria alineada a los roles de tu interés, es clave que lo detalles siempre ya que es un valor agregado muy amplio.

📌 Referente Tecnico de Seguridad Cloud (Argentina)
🏢 Rooftop.dev
📍 Argentina