Consultor Cloud Security

Avalora One; Santiago; On-site; CLP 9,000,000 - 15,000,000; Full time

Job summary

Avalora Chile Spa busca un Consultor Cloud Security para apoyar estrategias y técnicas de seguridad en entornos cloud. Se valorará experiencia con herramientas de análisis de vulnerabilidades y monitoreo, así como capacidad para integrarse y proponer mejoras en DevSecOps.

El rol implica generar reportes y dashboards de postura de seguridad, colaborar con equipos y documentar procesos para la madurez de seguridad del cliente.

Qualifications

• Ingeniería en Informática, Ciberseguridad o carrera afín.
• Experiencia en plataformas Cloud (AWS, GCP, Azure u Oracle Cloud) esencial.
• Experiencia en herramientas de seguridad cloud (Orca, Wiz, Defender) esencial.
• Experiencia en DevSecOps (Veracode, CI/CD) deseable.
• Visualización de datos con Power BI, Grafana o Kibana deseable.
• Conocimientos en entornos regulados o con enfoque de cumplimiento deseables.
• Certificaciones cloud (AZ 104, AWS CCP, GCP ACE) deseables.
• Conocimientos básicos de Python, YAML, Terraform deseables.

Responsibilities

• Apoyar la gestión y monitoreo de la postura de seguridad en la nube.
• Evaluar y proponer mejoras en arquitecturas Cloud con enfoque de seguridad.
• Operar herramientas CSPM como Orca Security o equivalentes.
• Aplicar buenas prácticas de seguridad en configuraciones cloud e IaC.
• Apoyar la integración de Veracode y otras herramientas en pipelines CI/CD.
• Automatizar flujos de seguridad en plataformas cloud, incluyendo SBOM, escaneo de imágenes y código.
• Realizar análisis, pruebas, documentación y presentaciones técnicas de forma independiente.
• Generar reportes o dashboards relacionados con postura de seguridad y cumplimiento.
• Proponer buenas prácticas y mejoras de procesos.

Skills

Autonomía y resolución de problemas

Pensamiento crítico

Habilidades de comunicación técnica

Trabajo colaborativo

Capacidad de aprendizaje continuo

Education

Ingeniería en Informática, Ciberseguridad, o carrera afín

Tools

Orca Security

Veracode

Power BI

Grafana

Kibana

Terraform

Python

YAML

Job description

Company Description: Avalora Chile Spa

Job Description:

En Avalora Latam estamos buscando un Consultor Cloud Security. El objetivo del cargo es brindar apoyo estratégico y técnico en iniciativas de seguridad en entornos cloud, para lo cual buscamos un profesional con sólidos conocimientos en plataformas Cloud y experiencia en seguridad de la nube, así como en herramientas de análisis de vulnerabilidades y monitoreo.

El profesional deberá tener capacidad para integrarse rápidamente al equipo, colaborar de forma autónoma, proponer soluciones y apoyar procesos ya en marcha como la operación de herramientas como Veracode, Orca Security y otras asociadas al análisis de postura de seguridad y desarrollo seguro. También se valorará positivamente su conocimiento en análisis de datos y capacidad para crear reportes o dashboards de seguridad. Se espera que, tras una breve etapa de inducción, opere con autonomía, capacidad resolutiva y pensamiento crítico, proponiendo mejoras e identificando oportunidades en el entorno cloud y DevSecOps del cliente.

Principales responsabilidades

1.1. Seguridad Cloud y Postura

• Apoyar la gestión y monitoreo de la postura de seguridad en la nube.
• Evaluar y proponer mejoras en arquitecturas Cloud con enfoque de seguridad.
• Operar herramientas CSPM como Orca Security o equivalentes.
• Aplicar buenas prácticas de seguridad en configuraciones cloud y IaC.

1.2. Integración de herramientas de seguridad

• Apoyar la integración de Veracode y otras herramientas en pipelines de CI/CD.
• Automatizar flujos de seguridad en plataformas cloud, incluyendo SBOM, escaneo de imágenes y código.

1.3. Conocimiento técnico y autonomía

• Realizar análisis, pruebas, documentación y presentaciones técnicas de forma independiente.
• Colaborar con equipos internos y externos para dar continuidad a procesos ya establecidos.

1.4. Visualización y análisis de datos

• Generar reportes o dashboards relacionados con postura de seguridad, cumplimiento y resultados de herramientas.
• Participar en el diseño o mantenimiento de tableros de monitoreo.

1.5. Mejora continua

• Proponer buenas prácticas y mejoras de procesos.
• Documentar procedimientos técnicos y contribuir a la madurez de seguridad del entorno.

Requerimientos

• Educación: Ingeniería en Informática, Ciberseguridad, o carrera afín
• Experiencia relevante:
• Experiencia en plataformas Cloud (AWS, GCP, Azure u Oracle Cloud) (esencial)
• Experiencia en herramientas de seguridad cloud (Orca, Wiz, Defender, etc.) (esencial)
• Experiencia en DevSecOps (Veracode, CI/CD) (deseable)
• Visualización o dashboards (Power BI, Grafana, Kibana, etc.) (deseable)
• Experiencia en ambientes regulados o con enfoque de cumplimiento (deseable)
• Conocimientos Técnicos / Certificaciones:
• Fundamentos de seguridad en Cloud (esencial)
• CI/CD pipelines e integración de herramientas de seguridad (esencial)
• Experiencia en herramientas de seguridad como Veracode (SAST, SCA, SBOM) (deseable)
• Orca Security o herramientas CSPM similares (esencial)
• Certificaciones cloud (AZ 104, AWS CCP, GCP ACE, etc.) (deseable)
• Conocimiento básico de Python, YAML Terraform (deseable)
• Competencias y/o Habilidades:
• Autonomía y resolución de problemas
• Deseable Pensamiento crítico y proactividad
• Habilidades de comunicación técnica
• Trabajo colaborativo en entornos híbridos
• Capacidad de aprendizaje continuo