Remote Cloud Security Engineer - AWS/Azure/GCP

Virtualent; Bogotá; Remote; COP 120,000,000 - 180,000,000; Full time

Benefits offered by this job

Remoto 100%

Job summary

Virtualent busca un Ingeniero de Seguridad / Cloud Security para diseñar e implementar seguridad en entornos AWS/Azure/GCP, con foco en IAM, cifrado y control de accesos. Participará en el SDLC, moldes de threat modeling y seguridad de contenedores y la cadena de suministro.

El rol requiere 5+ años en seguridad de la información y 3+ años en seguridad de nube/aplicaciones, con experiencia en incident response, EDR y cumplimiento normativo.

Qualifications

• 5+ años en seguridad de información y 3+ años en cloud/security de aplicaciones.
• Conocimientos en AWS/Azure/GCP Security Services, Kubernetes Security, IAM y Zero Trust.
• Experiencia con al menos un SIEM: Splunk, Sentinel o Elastic.
• Experiencia con EDR/CSPM: CrowdStrike, Wiz o Prisma Cloud.
• Python, Terraform/IaC security y policy-as-code.
• Certificaciones: CISSP, CCSP o AWS Security Specialty vigente.
• Experiencia en incident response y comunicación de riesgos a dirección.

Responsibilities

• Diseñar e implementar seguridad en AWS/Azure/GCP (IAM, segmentación, cifrado, secretos).
• Integrar seguridad en el SDLC con SAST/DAST/SCA, threat modeling y seguridad de contenedores/supply chain.
• Operar y optimizar SIEM, EDR, CSPM/CNAPP y liderar incidentes y análisis forense.
• Gestionar vulnerabilidades, pruebas de penetración y remediación con ingeniería.
• Impedar controles y evidencias para SOC 2, ISO 27001, NIST, PCI-DSS o HIPAA según industria.
• Capacitar a desarrollo/operaciones y crear políticas, runbooks.

Skills

Seguridad en la nube

Gestión de incidentes

DevSecOps

IAM y Zero Trust

SIEM

EDR/CSPM

IaC security

Python

AWS/Azure/GCP

Compliance (SOC 2/ISO, NIST, PCI-DSS)

Tools

Splunk

Sentinel

Elastic

CrowdStrike

Wiz

Prisma Cloud

Okta

Vault

Python

Snyk/Semgrep

Burp Suite

Job description

Virtualent busca un Ingeniero de Seguridad / Cloud Security para diseñar e implementar seguridad en entornos AWS/Azure/GCP, con foco en IAM, cifrado y control de accesos. Participará en el SDLC, moldes de threat modeling y seguridad de contenedores y la cadena de suministro.

El rol requiere 5+ años en seguridad de la información y 3+ años en seguridad de nube/aplicaciones, con experiencia en incident response, EDR y cumplimiento normativo.