Google Cloud Security SME

Capital Empresarial Horizonte; Ciudad de México; On-site; MXN 900,000 - 1,500,000; Full time

Benefits offered by this job

Horario de Oficina

Nómina 100%

Sueldo negociable

Prestaciones de Ley

Prestaciones superiores

Job summary

Capital Empresarial Horizonte, empresa mexicana especializada en Recursos Humanos y TI, busca un Especialista Senior en Seguridad Google Cloud para diseñar e implementar controles de seguridad en entornos GCP y liderar iniciativas técnicas de seguridad. Se requiere inglés conversacional y disponibilidad para trabajo híbrido en CDMX.

El candidato ideal tendrá experiencia en hardening, Threat Modeling, IAM y DevSecOps, y podrá colaborar con equipos multidisciplinarios para proteger redes, datos y

Qualifications

• Más de 7 años de experiencia en tecnología y seguridad de la información.
• Experiencia especializada en seguridad sobre Google Cloud Platform (GCP).
• Experiencia diseñando e implementando controles de seguridad en entornos cloud empresariales.
• Capacidad para liderar iniciativas técnicas y trabajar con equipos multidisciplinarios.

Responsibilities

• Diseñar e implementar controles de seguridad para entornos Google Cloud.
• Ejecutar hardening y remediación de configuraciones inseguras.
• Definir políticas de seguridad basadas en mejores prácticas.
• Gestionar controles IAM y asegurar accesos adecuados a recursos cloud.
• Diseñar estrategias Zero Trust y proteger redes, aplicaciones y datos.
• Implementar monitoreo, detección y respuesta ante incidentes.
• Participar en threat modeling y threat hunting.
• Apoyar auditorías y cumplimiento de ISO 27001, SOC 2, NIST.

Skills

Liderazgo

Inglés conversacional

Seguridad en la nube

Modelado de amenazas

DevSecOps

Tools

Google Cloud Platform

Job description

Capital Empresarial Horizonte, Empresa Mexicana especializada en Recursos Humanos y Tecnologías de la Información, solicita Especialista Senior en Seguridad Google Cloud. Se requiere inglés conversacional obligado y disponibilidad para trabajo híbrido en CDMX.

Requisitos

• Más de 7 años de experiencia en tecnología y seguridad de la información.
• Experiencia especializada en seguridad sobre Google Cloud Platform (GCP).
• Experiencia diseñando e implementando controles de seguridad en ambientes cloud empresariales.
• Capacidad para liderar iniciativas técnicas de seguridad y trabajar con equipos multidisciplinarios.

Conocimientos técnicos indispensables

Seguridad y Hardening Cloud

• Implementación de CIS Benchmarks.
• Configuración segura mediante Google Cloud Organization Policies.
• Hardening de ambientes GCP.
• Evaluación y mejora continua de postura de seguridad cloud.

Threat Modeling & Incident Response

• Modelado de amenazas (Threat Modeling).
• Threat Hunting.
• Análisis y respuesta a incidentes de seguridad.
• Identificación y mitigación de riesgos en ambientes cloud.

Gestión de Identidades y Accesos (IAM)

• Google Cloud IAM.
• Implementación de principio de mínimo privilegio (Least Privilege).
• Administración de Service Accounts.
• Diseño de arquitecturas Zero Trust.
• Control de accesos y permisos en ambientes cloud.

Seguridad de Red y Datos

• Diseño y protección de redes VPC.
• Seguridad de conectividad cloud.
• Cifrado de información.
• Administración de Cloud KMS.
• Prevención de pérdida de datos (DLP).

DevSecOps y Automatización

• Integración de seguridad dentro de pipelines CI/CD.
• Análisis de seguridad en Infrastructure as Code (IaC).
• Seguridad de contenedores.
• Automatización mediante Terraform, Python, Bash.

Monitoreo y Respuesta

• Herramientas: Security Command Center (SCC), Chronicle, Plataformas SIEM, Google Cloud Logging.
• Herramientas de detección, monitoreo y respuesta ante amenazas.

Responsabilidades principales

• Diseñar e implementar controles de seguridad para ambientes Google Cloud.
• Ejecutar actividades de hardening y remediación de configuraciones inseguras.
• Definir y aplicar políticas de seguridad basadas en mejores prácticas.
• Gestionar controles IAM y asegurar accesos adecuados a recursos cloud.
• Diseñar estrategias de seguridad Zero Trust.
• Proteger redes, aplicaciones y datos mediante controles avanzados de seguridad.
• Implementar procesos de monitoreo, detección y respuesta ante incidentes.
• Participar en actividades de threat modeling y threat hunting.
• Integrar controles de seguridad en procesos DevSecOps.
• Revisar configuraciones de infraestructura como código.
• Apoyar auditorías y cumplimiento de estándares de seguridad.
• Garantizar alineación con marcos como ISO 27001, SOC 2, NIST.
• Generar documentación técnica, procedimientos y recomendaciones de seguridad.
• Liderar iniciativas de mejora de postura de seguridad cloud.

Certificaciones deseables

• Google Professional Cloud Security Engineer.
• CISSP.
• CCSP.
• CEH.
• Certificaciones relacionadas con Cloud Security o DevSecOps.

Ofrecemos

• Horario de Oficina.
• Esquema 100% nómina.
• Sueldo abierto a negociación de acuerdo a experiencia.
• Prestaciones de Ley.
• Prestaciones superiores (SGMM familiar, SV 1 millón, Vales de despensa, 30 días de aguinaldo, PTU).