GCP Security Analyst: Zero Trust & Cloud Hardening

Félix; Quilmes; Híbrido; ARS 1.440.000 - 2.400.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Evaluación anual de desempeño

Cupón PedidosYa cada viernes

Reembolso de factura de Internet

Horas flexibles en modalidad híbrida

Notebook tras 4 años de uso

Descripción de la vacante

Baufest busca un Security Analyst Semi Senior con experiencia en GCP para evaluar y fortalecer la seguridad de arquitecturas e implementaciones en la nube, alineándose con las mejores prácticas de Zero Trust y controles de acceso.

Entre las responsabilidades se encuentra revisar IAM, roles y service accounts, identificar misconfigurations y proponer remediaciones junto a Cloud/DevOps; se valora experiencia con Terraform/IaC y CIS/NIST/ISO 27001; se ofrece entorno inclusivo y beneficios.

Formación

• +2 años de experiencia en Security / Cloud Security.
• Experiencia práctica en GCP: IAM, networking, VPC Service Controls, Security Command Center y Organization Policies.
• Conocimientos de Zero Trust, hardening, vulnerability management y cloud security best practices.
• Conocimientos de Terraform/IaC y seguridad en CI/CD.
• Familiaridad con CIS Benchmarks, NIST y/o ISO 27001.
• Inglés técnico/intermedio.

Responsabilidades

• Revisar implementaciones y arquitecturas en GCP, validando buenas prácticas y controles de seguridad.
• Evaluar y acompañar la implementación de principios de Zero Trust.
• Revisar IAM, roles, service accounts y principio de mínimo privilegio.
• Identificar misconfigurations, vulnerabilidades y riesgos en infraestructura cloud.
• Definir recomendaciones de hardening y remediación, trabajando junto a equipos Cloud/DevOps.

Conocimientos

GCP IAM

Zero Trust

Terraform IaC

CI/CD Security

CIS Benchmarks

NIST ISO 27001

Inglés técnico

Herramientas

Security Command Center

Organization Policies

Descripción del empleo

Baufest busca un Security Analyst Semi Senior con experiencia en GCP para evaluar y fortalecer la seguridad de arquitecturas e implementaciones en la nube, alineándose con las mejores prácticas de Zero Trust y controles de acceso.

Entre las responsabilidades se encuentra revisar IAM, roles y service accounts, identificar misconfigurations y proponer remediaciones junto a Cloud/DevOps; se valora experiencia con Terraform/IaC y CIS/NIST/ISO 27001; se ofrece entorno inclusivo y beneficios.