Especialista en Seguridad Cloud (Cloud Security Specialist)

Acute Talent; Bogotá; On-site; COP 12,000,000 - 18,000,000; Full time

Job summary

Acute Talent busca un profesional de seguridad en nube para diseñar, implementar y mantener controles que protejan datos y aplicaciones en AWS, Azure y GCP.

El rol se orienta a CSPM, CWPP y CNAPP, con colaboración estrecha con DevOps y cumplimiento de políticas de seguridad, con enfoque DevSecOps y manejo de llaves y certificados.

Se valorará capacidad analítica y comunicación, experiencia en respuesta a incidentes y automatización con IaC.

Qualifications

• Experiencia diseñando e implementando controles de seguridad en entornos cloud.
• Conocimiento de CSPM/CWPP/CNAPP y buenas prácticas DevSecOps.
• Gestión de identidades, acceso y cifrado de datos en la nube.

Responsibilities

• Diseñar e implementar arquitecturas de seguridad para entornos cloud.
• Administrar y fortalecer controles de seguridad en AWS, Azure y GCP.
• Configurar IAM, MFA y acceso de mínimo privilegio.
• Identificar y remediar vulnerabilidades en la nube.
• Monitorear seguridad y atender alertas de infraestructura cloud.
• Gestionar CSPM/CWPP/CNAPP y cifrado de datos y llaves.
• Colaborar con DevOps e infra para prácticas DevSecOps.
• Documentar riesgos y planes de remediación.

Skills

Cloud security

IAM & MFA

Threat modeling

DevSecOps collaboration

Tools

AWS

Azure

GCP

Kubernetes

CI/CD tooling

Job description

Diseñar, implementar y mantener controles de seguridad en entornos de computación en la nube, garantizando la confidencialidad, integridad y disponibilidad de la información, así como la protección de las aplicaciones, plataformas e infraestructura cloud frente a amenazas y vulnerabilidades.

Principales responsabilidades

• Diseñar e implementar arquitecturas de seguridad para entornos cloud.
• Administrar y fortalecer los controles de seguridad en plataformas como AWS, Microsoft Azure y Google Cloud Platform (GCP).
• Configurar políticas de gestión de identidades y accesos (IAM), autenticación multifactor (MFA) y acceso de mínimo privilegio.
• Identificar, evaluar y remediar vulnerabilidades y configuraciones inseguras en la nube.
• Implementar controles de protección para redes, máquinas virtuales, contenedores, bases de datos y almacenamiento cloud.
• Monitorear eventos de seguridad y atender alertas relacionadas con la infraestructura en la nube.
• Implementar soluciones de Cloud Security Posture Management (CSPM), Cloud Workload Protection (CWPP) y Cloud-Native Application Protection Platform (CNAPP), según las necesidades de la organización.
• Gestionar el cifrado de datos, certificados digitales, secretos y llaves criptográficas.
• Participar en la respuesta a incidentes de seguridad en ambientes cloud.
• Automatizar controles y validaciones de seguridad mediante herramientas de scripting e infraestructura como código.
• Colaborar con equipos DevOps, infraestructura y desarrollo para integrar prácticas DevSecOps.
• Asegurar el cumplimiento de políticas internas, estándares y marcos regulatorios aplicables.
• Elaborar documentación técnica, reportes de riesgos y planes de remediación.