Security Specialist

Implementar servicios cloud orientados a los dominios de Seguridad y Monitoreo, coordinando con equipos para asegurar la implementación de arquitecturas seguras, que se encuentren constantemente monitoreadas para evitar vulnerabilidades.

Retos:

• Implementar servicios que contribuyan a la seguridad de las arquitecturas cloud en AWS, ya sea a través de consola o infraestructura como código.
• Manejo de bases de datos en SQL.
• Revisar servicios y arquitecturas implementadas, asegurando que se cumplan los lineamientos de seguridad.
• Revisar, observar y/o aprobar las arquitecturas e infraestructuras implementadas según los lineamientos propuestos por el Arquitecto de Seguridad.
• Revisar pull-requests (PR) ejecutados en procesos de CI/CD e IaC para asegurar cumplimiento de lineamientos de seguridad en infraestructura.
• Mantenimiento de la seguridad de los productos asignados, a fin de velar por la evolución de los controles de seguridad conforme a los cambios que se generen en los productos.
• Brindar soporte en incidentes de seguridad, acompañando al equipo de incidentes y operación a fin de aportar en la resolución y/o seguimiento post-incidente.

Requisitos:

• +3 años de experiencia en roles similares.
• Programación básica en Python, Linux y PowerShell.
• Manejo básico de Terraform y CloudFormation.
• Gestión de control de versiones con Git.
• Conocimiento de normativas y frameworks como NIST e ISO 27001 (Indispensable).
• Consultas y gestión de bases de datos con SQL (básico).
• Herramientas de protección perimetral en la nube: AWS WAF, AWS Shield, CloudFront.
• Herramientas de protección de aplicaciones: AWS GuardDuty, AWS Inspector.
• Herramientas de protección de red: Security Groups, DNS Firewall.
• Gestión de accesos en AWS: IAM Identity Center, Cognito, Identity and Access Management.
• Herramientas de gestión de incidentes: AWS Security Hub y similares.
• AWS Organizations, KMS, Secrets Manager.
• Certificaciones AWS: Cloud Practitioner, Solutions Architect Associate.
• Deseables: CompTIA Security+, (ISC)² SSCP.