Cloud Security Engineer

Stefanini Latam; Bogotá; Presencial; COP 100.440.000 - 133.920.000; Jornada completa

Descripción de la vacante

Stefanini Latam busca incorporar un profesional para implementar y mantener controles de seguridad en la nube principal y entornos asignados, siguiendo políticas y diseños aprobados. El rol requiere revisión de desviaciones, remediaciones y apoyo a la protección de identidades, redes y datos.

Se valorará experiencia en Azure, gestión de privilegios y habilidades para coordinar acciones con equipos técnicos.

Formación

• Experiencia práctica de nivel pleno en implementación y mantenimiento de controles de seguridad cloud.
• Conocimiento de los servicios y configuraciones de seguridad de la nube principal utilizada (Azure principalmente).
• Manejo de identidades y accesos: roles, permisos y principio de mínimo privilegio.
• Conocimientos de seguridad de redes cloud, control de exposición, cifrado y gestión de secretos.
• Experiencia en revisión de alertas, hallazgos de seguridad y remediaciones habituales.
• Capacidad para ejecutar scripts, interpretar procedimientos y realizar ajustes sencillos.
• Conocimiento de controles de seguridad aplicables a migraciones e integración de ambientes cloud y locales.
• Capacidad para documentar actividades y coordinar acciones con los equipos técnicos involucrados.
• Inglés: lectura básica de documentación técnica.

Responsabilidades

• Revisar configuraciones de seguridad cloud, identificar desviaciones y aplicar ajustes habituales conforme a los estándares definidos.
• Revisar permisos y roles, y aplicar controles de mínimo privilegio bajo las políticas de acceso existentes.
• Implementar reglas de acceso, restricciones de exposición, cifrado y gestión de secretos conforme a diseños aprobados.
• Analizar alertas y hallazgos conocidos, ejecutar correcciones habituales y escalar situaciones complejas al equipo responsable.
• Ejecutar listas de verificación y validar controles de seguridad antes y después de migraciones, cambios e integraciones híbridas.
• Ejecutar scripts y procedimientos existentes, realizando ajustes sencillos dentro de su experiencia y alcance.
• Apoyar el análisis inicial de eventos de seguridad mediante la recopilación de evidencias y su escalamiento.
• Mantener actualizados procedimientos, registros de cambios, evidencias y reportes de actividades

Conocimientos

Seguridad en la nube

Gestión de identidades

Principio de mínimo privilegio

Seguridad de redes en la nube

Revisión de alertas y remediaciones

Automatización con scripts

Gestión de migraciones e integraciones

Inglés técnico básico

Herramientas

Azure

PowerShell

Descripción del empleo

Job description

¡Sé parte de Stefanini!

En Stefanini somos más de 30.000 genios, conectados desde 41 países, haciendo lo que les apasiona y co-creando un futuro mejor.

Objetivo del cargo

Implementar y mantener controles de seguridad en la nube principal y los ambientes asignados, siguiendo políticas, lineamientos y diseños aprobados. Identificar desviaciones, ejecutar remediaciones habituales y apoyar la protección de identidades, redes y datos, escalando situaciones de mayor complejidad.

Main responsibilities

Responsabilidades

• Revisar configuraciones de seguridad cloud, identificar desviaciones y aplicar ajustes habituales conforme a los estándares definidos.
• Revisar permisos y roles, y aplicar controles de mínimo privilegio bajo las políticas de acceso existentes.
• Implementar reglas de acceso, restricciones de exposición, cifrado y gestión de secretos conforme a diseños aprobados.
• Analizar alertas y hallazgos conocidos, ejecutar correcciones habituales y escalar situaciones complejas al equipo responsable.
• Ejecutar listas de verificación y validar controles de seguridad antes y después de migraciones, cambios e integraciones híbridas.
• Ejecutar scripts y procedimientos existentes, realizando ajustes sencillos dentro de su experiencia y alcance.
• Apoyar el análisis inicial de eventos de seguridad mediante la recopilación de evidencias y su escalamiento.
• Mantener actualizados procedimientos, registros de cambios, evidencias y reportes de actividades

Requirements and skills

Experiencia y conocimientos requeridos

• Experiencia práctica de nivel Pleno en implementación y mantenimiento de controles de seguridad cloud.
• Conocimiento de los servicios y configuraciones de seguridad de la nube principal utilizada (Azure principalmente).
• Manejo de identidades y accesos: roles, permisos y principio de mínimo privilegio.
• Conocimientos de seguridad de redes cloud, control de exposición, cifrado y gestión de secretos.
• Experiencia en revisión de alertas, hallazgos de seguridad y remediaciones habituales.
• Capacidad para ejecutar scripts, interpretar procedimientos y realizar ajustes sencillos.
• Conocimiento de controles de seguridad aplicables a migraciones e integración de ambientes cloud y locales.
• Capacidad para documentar actividades y coordinar acciones con los equipos técnicos involucrados.

Inglés Nivel B1 intermedio para leer documentación técnica sencilla, escribir mensajes breves y participar en conversaciones básicas. Requiere apoyo para reuniones y documentación complejas en inglés.

Competencias: Capacidad de análisis, atención al detalle, organización, comunicación clara, trabajo colaborativo y criterio para identificar cuándo escalar un riesgo o una situación técnica.

Deseable Experiencia en el sector aeronáutico. Se contempla inducción a los procesos y sistemas específicos.