Staff Cloud Security Researcher — Cloud & Ai Defense

Sentinelone, Inc.; Badajoz; A distancia; EUR 60.000 - 90.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Salario competitivo

Paquete de beneficios completo

Formación y certificaciones continuas

Descripción de la vacante

SentinelOne, Inc. busca un experto en seguridad en la nube con al menos 5 años de experiencia para diseñar, implementar y mantener arquitecturas seguras en AWS, Azure y GCP.

Evaluar, monitorear y responder a incidentes, colaborar en DevSecOps y gestionar IAM, WAF y SIEM. Posición 100% remota desde España, salario competitivo y paquete de beneficios. Se valorarán certificaciones y scripting (Python/Bash) para automatizar procesos.

Formación

• Experiencia mínima de 5 años en seguridad de la información en entornos cloud.
• Conocimiento profundo de AWS, Azure y GCP.
• Capacidad para comunicar conceptos técnicos a audiencias varias.

Responsabilidades

• Diseñar e implementar arquitecturas de seguridad en la nube.
• Realizar evaluaciones, pruebas de penetración y auditorías.
• Responder a incidentes y mitigarlos con rapidez y precisión.
• Colaborar en DevSecOps e integrar seguridad en el SDLC.

Conocimientos

Cloud security architecture

Threat monitoring

Incident response

DevSecOps

IAM management

WAF/IDS/IPS

Python scripting

Networking fundamentals

Cryptography

Remote work autonomy

Educación

Bachelor's degree in Cybersecurity / Informatics / Engineering

Herramientas

WAF

SIEM

IDS/IPS

IAM solutions

Descripción del empleo

• Diseñar, implementar y mantener arquitecturas de seguridad robustas en entornos cloud (AWS, Azure, GCP).
• Desarrollar y aplicar políticas de seguridad, estándares y procedimientos para proteger los activos en la nube.
• Monitorizar continuamente las infraestructuras cloud en busca de amenazas, vulnerabilidades y actividades maliciosas.
• Realizar evaluaciones de seguridad, pruebas de penetración y auditorías de cumplimiento.
• Responder a incidentes de seguridad, investigando y mitigando eficazmente las amenazas.
• Colaborar con los equipos de DevOps e ingeniería para integrar la seguridad en el ciclo de vida del desarrollo (DevSecOps).
• Gestionar herramientas y tecnologías de seguridad cloud, incluyendo firewalls, sistemas de detección/prevención de intrusiones y soluciones de gestión de identidades y accesos (IAM).
• Mantenerse al día con las últimas amenazas de seguridad, tendencias y mejores prácticas en el ámbito de la seguridad en la nube.
• Título universitario en Ciberseguridad, Informática, Ingeniería o un campo técnico relacionado; certificaciones de seguridad cloud (ej. AWS Certified Security - Specialty, Azure Security Engineer Associate) son muy valoradas.
• Experiencia demostrada (mínimo 5 años) en seguridad de la información, con un enfoque específico en la seguridad de entornos cloud.
• Conocimiento profundo de los servicios de seguridad de los principales proveedores de cloud (AWS, Azure, GCP).
• Experiencia en la configuración y gestión de herramientas de seguridad como WAF, SIEM, IDS/IPS, y soluciones IAM.
• Sólida comprensión de redes, protocolos de seguridad, criptografía y metodologías de gestión de riesgos.
• Experiencia con herramientas de automatización y scripting (Python, Bash).
• Excelentes habilidades analíticas, de resolución de problemas y de respuesta a incidentes.
• Capacidad para comunicar eficazmente conceptos de seguridad complejos a diversas audiencias.
• Experiencia trabajando de forma remota y demostrando un alto grado de autonomía y proactividad.
• Salario muy competitivo y paquete de beneficios completo.
• Oportunidad de trabajar de forma totalmente remota desde cualquier lugar de España.
• Participar en la protección de infraestructuras críticas y datos sensibles en la nube.
• Acceso a formación continua y certificaciones líderes en la industria de la ciberseguridad.
• Trabajar con un equipo de expertos apasionados por la seguridad.
• Entorno de trabajo dinámico, desafiante y enfocado en la innovación.
• Contribución directa a la misión de proteger a las organizaciones contra las amenazas cibernéticas.