Diseñar, implementar y mantener controles de seguridad en entornos de computación en la nube, garantizando la confidencialidad, integridad y disponibilidad de la información, así como la protección de las aplicaciones, plataformas e infraestructura cloud frente a amenazas y vulnerabilidades.

Principales responsabilidades

• Diseñar e implementar arquitecturas de seguridad para entornos cloud.
• Administrar y fortalecer los controles de seguridad en plataformas como AWS, Microsoft Azure y Google Cloud Platform (GCP).
• Configurar políticas de gestión de identidades y accesos (IAM), autenticación multifactor (MFA) y acceso de mínimo privilegio.
• Identificar, evaluar y remediar vulnerabilidades y configuraciones inseguras en la nube.
• Implementar controles de protección para redes, máquinas virtuales, contenedores, bases de datos y almacenamiento cloud.
• Monitorear eventos de seguridad y atender alertas relacionadas con la infraestructura en la nube.
• Implementar soluciones de Cloud Security Posture Management (CSPM), Cloud Workload Protection (CWPP) y Cloud-Native Application Protection Platform (CNAPP), según las necesidades de la organización.
• Gestionar el cifrado de datos, certificados digitales, secretos y llaves criptográficas.
• Participar en la respuesta a incidentes de seguridad en ambientes cloud.
• Automatizar controles y validaciones de seguridad mediante herramientas de scripting e infraestructura como código.
• Colaborar con equipos DevOps, infraestructura y desarrollo para integrar prácticas DevSecOps.
• Asegurar el cumplimiento de políticas internas, estándares y marcos regulatorios aplicables.
• Elaborar documentación técnica, reportes de riesgos y planes de remediación.

Escolaridad

• Ingeniería en Sistemas Computacionales, Informática, Ciberseguridad, Telecomunicaciones o carrera afín.
• Deseable especialización en seguridad cloud o arquitectura de seguridad.

Experiencia

• Experiencia en administración y protección de infraestructuras cloud.
• Experiencia en configuración de controles de seguridad, gestión de identidades y protección de datos.
• Experiencia en evaluación de riesgos, análisis de vulnerabilidades y atención de incidentes en la nube.
• Deseable experiencia en ambientes multicloud.

Conocimientos técnicos indispensables

• Manejo de al menos una plataforma cloud: AWS, Microsoft Azure o Google Cloud.
• Gestión de identidades y accesos (IAM), roles, políticas y privilegios.
• Seguridad de redes cloud, segmentación, firewalls y controles de acceso.
• Cifrado de datos en tránsito y en reposo.
• Gestión de vulnerabilidades y configuración segura de recursos cloud.
• Administración de registros, auditorías y monitoreo de eventos de seguridad.
• Conocimientos de estándares y buenas prácticas de seguridad cloud.
• Fundamentos de redes, sistemas operativos y arquitectura de infraestructura.

Conocimientos deseables

• DevSecOps y herramientas CI/CD.
• Infraestructura como código (Terraform, CloudFormation o Bicep).
• Seguridad de contenedores, Docker y Kubernetes.
• Herramientas CSPM, CWPP o CNAPP.
• Automatización mediante Python, PowerShell o Bash.
• Marcos de referencia como NIST, ISO 27001 y CIS Benchmarks.
• 
  

Certificaciones deseables

• AWS Certified Security – Specialty.
• Microsoft Certified: Azure Security Engineer Associate (AZ-500).
• Google Professional Cloud Security Engineer.
• CCSP (Certified Cloud Security Professional).
• CCSK (Certificate of Cloud Security Knowledge).