Cloud Security Engineer

Stefanini-Latam; Puerto Bogotá; On-site; COP 60,000,000 - 110,000,000; Full time

Job summary

Stefanini-Latam busca un profesional de seguridad en la nube para implementar y mantener controles, especialmente en Azure, identificando desviaciones y realizando remediaciones habituales para proteger identidades, redes y datos.

Trabajará revisando configuraciones, permisos y roles, aplicando el principio de menor privilegio, implementando reglas de acceso y cifrado, y analizando alertas para escalar incidentes cuando corresponda.

Qualifications

• Experiencia práctica en implementación y mantenimiento de controles de seguridad en la nube (nivel pleno).
• Conocimiento de Azure y servicios de seguridad en la nube.
• Gestión de identidades, permisos y principio de menor privilegio.
• Conocimientos de redes seguras, cifrado y gestión de secretos.
• Experiencia en revisión de alertas y remediaciones habituales.
• Capacidad para ejecutar scripts y ajustar procedimientos.
• Conocimiento de controles de seguridad para migraciones e integraciones híbridas.
• Capacidad para documentar actividades y coordinar con equipos técnicos.

Responsibilities

• Revisar configuraciones de seguridad cloud y aplicar ajustes conforme a estándares.
• Revisar permisos y roles, aplicar mínimo privilegio.
• Implementar reglas de acceso, exposición y gestión de secretos.
• Analizar alertas y hallazgos, realizar correcciones y escalaciones cuando corresponda.
• Ejecutar listas de verificación y validar controles antes y después de migraciones e integraciones híbridas.
• Ejecutar scripts y procedimientos existentes dentro de su alcance.
• Apoyar el análisis de eventos de seguridad recopilando evidencias.
• Mantener actualizados procedimientos, registros y reportes de actividades.

Skills

Seguridad nube

Azure

Gestión de identidades

Principio de menor privilegio

Cifrado y secretos

Análisis de incidentes

Scripting

Auditoría y cumplimiento

Job description

Job description

¡Sé parte de Stefanini!

En Stefanini somos más de 30.000 genios, conectados desde 41 países, haciendo lo que les apasiona y co-creando un futuro mejor.

Objetivo del cargo

Implementar y mantener controles de seguridad en la nube principal y los ambientes asignados, siguiendo políticas, lineamientos y diseños aprobados. Identificar desviaciones, ejecutar remediaciones habituales y apoyar la protección de identidades, redes y datos, escalando situaciones de mayor complejidad.

Main responsibilities

Responsabilidades

• Revisar configuraciones de seguridad cloud, identificar desviaciones y aplicar ajustes habituales conforme a los estándares definidos.
• Revisar permisos y roles, y aplicar controles de mínimo privilegio bajo las políticas de acceso existentes.
• Implementar reglas de acceso, restricciones de exposición, cifrado y gestión de secretos conforme a diseños aprobados.
• Analizar alertas y hallazgos conocidos, ejecutar correcciones habituales y escalar situaciones complejas al equipo responsable.
• Ejecutar listas de verificación y validar controles de seguridad antes y después de migraciones, cambios e integraciones híbridas.
• Ejecutar scripts y procedimientos existentes, realizando ajustes sencillos dentro de su experiencia y alcance.
• Apoyar el análisis inicial de eventos de seguridad mediante la recopilación de evidencias y su escalamiento.
• Mantener actualizados procedimientos, registros de cambios, evidencias y reportes de actividades

Requirements and skills

Experiencia y conocimientos requeridos

• Experiencia práctica de nivel Pleno en implementación y mantenimiento de controles de seguridad cloud.
• Conocimiento de los servicios y configuraciones de seguridad de la nube principal utilizada (Azure principalmente).
• Manejo de identidades y accesos: roles, permisos y principio de mínimo privilegio.
• Conocimientos de seguridad de redes cloud, control de exposición, cifrado y gestión de secretos.
• Experiencia en revisión de alertas, hallazgos de seguridad y remediaciones habituales.
• Capacidad para ejecutar scripts, interpretar procedimientos y realizar ajustes sencillos.
• Conocimiento de controles de seguridad aplicables a migraciones e integración de ambientes cloud y locales.
• Capacidad para documentar actividades y coordinar acciones con los equipos técnicos involucrados.

Inglés Nivel B1 intermedio para leer documentación técnica sencilla, escribir mensajes breves y participar en conversaciones básicas. Requiere apoyo para reuniones y documentación complejas en inglés.

Competencias: Capacidad de análisis, atención al detalle, organización, comunicación clara, trabajo colaborativo y criterio para identificar cuándo escalar un riesgo o una situación técnica.

Deseable Experiencia en el sector aeronáutico. Se contempla inducción a los procesos y sistemas específicos.