Cloud Security Engineer / Cybersecurity Analyst

Experis Argentina; Buenos Aires; Presencial; ARS 1.000.000 - 1.400.000; Jornada completa

Descripción de la vacante

Experis Argentina busca un L2 Cloud Security Engineer / Cybersecurity Analyst para un equipo global de ciberseguridad. Si tienes experiencia en respuesta a incidentes, análisis de amenazas y entornos Cloud, te invitamos a participar.

Reportarás incidentes, gestionarás SLA, analizarás vulnerabilidades y colaborarás con I+D y SecOps para desplegar parches y reglas de seguridad, WAF y IAM, buscando minimizar falsos positivos.

Formación

• Experiencia mínima de 1 año en respuesta a incidentes o seguridad en la nube.
• Conocimiento de OWASP Top 10 y mitigación de ataques.
• Conocimiento de modelos de nube (IaaS, PaaS, SaaS) y controles de seguridad.
• Inglés y español excelentes; capacidad de explicar conceptos a clientes.
• Disponibilidad para participar en guardias on-call.

Responsabilidades

• Gestión de incidentes de seguridad y SLA en entornos Cloud.
• Análisis de reportes de vulnerabilidades y recomendaciones de mitigación.
• Participación en respuestas a crisis y emergencias de seguridad.
• Gestión de políticas y reglas de red, IAM y firewalls para reduzir falsos positivos.

Conocimientos

Respuesta a incidentes

Seguridad en la nube

Análisis de logs

Threat hunting

WAF y reglas de firewall

Políticas IAM

Endurecimiento de Linux

Red y protocolos (TCP/IP, HTTP/HTTPS)

Educación

Licenciatura/Ingeniería en Ciencias de la Computación, Ciberseguridad o afines

Herramientas

SIEM

WAF

Security Groups

Network ACLs

Descripción del empleo

¡Buscamos L2 Cloud Security Engineer / Cybersecurity Analyst!

¿Tienes experiencia en respuesta a incidentes de seguridad de Nivel 2, análisis de amenazas e infraestructura en la nube (AWS, Azure, GCP)? ¡Te estamos buscando para integrarte a un equipo de ciberseguridad global de alto impacto!

¿Cuáles serán tus responsabilidades principales?

• Gestión de Incidentes y SLA: Diagnosticar y resolver incidentes complejos de seguridad L2 escalados desde la primera línea de soporte, garantizando el cumplimiento estricto de los acuerdos de nivel de servicio (SLA).
• Gestión de Vulnerabilidades y Cumplimiento: Analizar reportes de escaneo de vulnerabilidades, identificar errores de configuración en entornos Cloud y brindar recomendaciones técnicas accionables a los clientes.
• Respuesta ante Crisis y Emergencias: Participar en la respuesta ante vulnerabilidades zero-day o brechas activas de seguridad, colaborando con los equipos globales de I+D y SecOps para desplegar reglas y parches de emergencia.
• Optimización de Políticas y Reglas: Analizar patrones de tráfico y registros de seguridad para ajustar reglas de WAF, listas negras/blancas de firewalls y políticas IAM (principio de menor privilegio), minimizando falsos positivos.

Requisitos del perfil:

• Educación: Título universitario (Licenciatura o Ingeniería) en Ciencias de la Computación, Ciberseguridad, Seguridad de la Información o carreras afines.
• Experiencia: 1 año o más en roles de respuesta a incidentes, seguridad cloud o análisis de seguridad de la información.
• Conocimientos clave:
• Arquitectura de Seguridad en la Nube: Comprensión profunda del Modelo de Responsabilidad Compartida e implementación de controles en capas IaaS, PaaS y SaaS.
• Seguridad de Red y Aplicaciones: Dominio de TCP/IP, HTTP/HTTPS, certificados SSL/TLS y componentes centrales de seguridad de red corporativa.
• Vectores de Ataque y Defensa: Conocimiento integral de OWASP Top 10 (SQLi, XSS), mecanismos de mitigación de DDoS, comportamientos de Ransomware y prevención de ataques por fuerza bruta.
• Análisis de Logs y Threat Hunting: Habilidad para consultar logs en bruto usando herramientas SIEM para encontrar la causa raíz. Experiencia práctica en configuración de WAF, Security Groups y Network ACLs.
• Linux Hardening: Manejo práctico de administración en sistemas operativos Linux, auditoría de permisos, SSH hardening y análisis de procesos/cron jobs sospechosos.
• Idiomas: Inglés y Español excelentes (escrito y hablado) con capacidad para explicar conceptos técnicos de manera clara a clientes. (Portugués es un plus significativo).
• Competencias y Disponibilidad: Mentalidad analítica con enfoque al cliente y flexibilidad para participar en esquemas de guardia (on-call rotation) o flexibilización de horarios.

Certificaciones valoradas:

• Certificaciones en la nube (AWS, Azure, Google Cloud) u otras certificaciones relevantes en Ciberseguridad.