Cloud Security Architect

GFT Technologies SE; Colombia; Teletrabalho; COP 167 400 000 - 279 000 000; Tempo parcial

Resumo da oferta

GFT Technologies busca un Cloud Security Architect para liderar diagnóstico y blindaje de seguridad en entornos cloud con alta exigencia regulatoria y arquitectura de microservicios.

Se evaluará la infraestructura actual, se auditará la postura de seguridad y se diseñarán e implementarán controles robustos alineados a PCI DSS. Modalidad 100% remota en Colombia; proyecto puntual de 2 meses, contratado como prestador de servicios.

Qualificações

• Experiencia en evaluaciones de seguridad en entornos cloud y architecturas de microservicios
• Conocimiento de normas de cumplimiento como PCI DSS y prácticas de DevSecOps
• Certificaciones AWS (Security Specialty / Solutions Architect) deseables

Responsabilidades

• Liderar diagnóstico de seguridad en la nube y blindaje de entornos distribuidos
• Auditar la postura de seguridad de la infraestructura cloud
• Diseñar e implantar controles de seguridad para microservicios y API Gateways
• Alinear controles y procesos con PCI DSS
• Colaborar en prácticas DevSecOps y gestión de secretos y cifrado

Conhecimentos

IAM

KMS

Security Groups

AWS Organizations

CloudTrail

GuardDuty

PCI DSS

OAuth2

OIDC

DevSecOps

API Gateways

Microservices Security

Secrets Management

Data Encryption

Descrição da oferta de emprego

En GFT Technologies impulsamos la transformación digital y soluciones avanzadas de IA para el sector financiero global.

Buscamos un Cloud Security Architect especializado en entornos de alta exigencia regulatoria y arquitecturas de microservicios para liderar un diagnóstico y blindaje integral de seguridad.

Evaluar el estado actual de la infraestructura cloud, auditar la postura de seguridad y diseñar e implementar controles robustos para arquitecturas distribuidas basadas en microservicios, alineados a estándares de cumplimiento estrictos (PCI DSS).

• AWS Security Core: Dominio profundo de IAM, KMS, Security Groups, AWS Organizations, CloudTrail, GuardDuty y políticas de gobierno.
• Seguridad en Aplicaciones & Datos: Cifrado end-to-end, gestión centralizada de secretos y protección de datos sensibles.
• Arquitectura & APIs: Seguridad en microservicios, API Gateways, autenticación/autorización distribuida (OAuth2, OIDC) y enfoque DevSecOps.
• Compliance: Experiencia práctica implementando controles alineados a PCI DSS.
• Plus: Certificaciones vigentes de AWS (Security Specialty / Solutions Architect) y trayectoria en banca o fintech.

Condiciones Clave

• Modalidad: 100% Remoto en Colombia.
• Duración: Proyecto puntual de 2 meses (con entregables claros de arquitectura).
• Contratación: Prestación de servicios / Contractor