Analista Senior Cloud Security

Credicorp Capital; Lima Metropolitana; Presencial; PEN 120.000 - 180.000; Jornada completa

Descripción de la vacante

Credicorp Capital busca Analista Senior Cloud Security para fortalecer la postura de seguridad en Azure y entornos multicloud. El rol abarca diseño, operación y monitoreo, con foco en IAM, perímetro, y cumplimiento normativo.

Se requieren al menos 4 años en seguridad de la nube, experiencia en auditorías TI y conocimientos en APIs seguras, DevOps y gestión de riesgos. Ubicación en Ciudad de Panamá, Bogotá y Lima, con plan de continuidad de negocio.

Formación

• Mínimos 4 años de experiencia en seguridad de nube y operaciones.
• 1

Responsabilidades

• Diseñar y operar controles de seguridad en entornos multicloud.
• 2

Conocimientos

Operaciones Cloud

IAM Azure

WAF/IDS/IPS

Entra ID

CASB/Defender

Kubernetes

Intune

Auditorías ISO 27001

Educación

Certificación en Ciberseguridad

Postgrado en Ciberseguridad

Herramientas

Azure Entra ID

Azure Policy

Terraform

ARM templates

Intune

Defender for Cloud Apps

Descripción del empleo

Credicorp Capital te invita a convertir desafíos en oportunidades y ser nuestro próximo/a Analista Senior Cloud Security para el equipo de tecnología, en Ciudad de Panamá, Bogotá y Lima.

Diseñar, operar, monitorear y fortalecer la postura de seguridad de la infraestructura y servicios en entornos multicloud, servicios gestionados en cloud. Asegurar la ejecución de controles técnicos de ciberseguridad, la resiliencia y continuidad operativa de los servicios en la nube, gestionar el cumplimiento de accesos, riesgos de TI, atención de auditorías especializadas y la protección avanzada de las APIs, redes en nube y microservicios en nube de la organización.

Principales funcionalidades:

• Administrar, configurar y monitorear los controles de seguridad nativos e híbridos en entornos cloud (principalmente Microsoft Azure y Microsoft 365), incluyendo la segmentación de redes.
• Diseñar, ejecutar y auditar el ciclo de vida de la gestión de identidades y accesos (IAM) mediante plataformas corporativas (Entra ID), aplicando políticas de Acceso Condicional, gestión de identidades privilegiadas (PIM) y gestión de acceso privilegiado (PAM).
• Implementar, gestionar y afinar políticas avanzadas de protección perimetral y de aplicaciones Web, incluyendo firewalls de aplicación (WAF), sistemas de detección/prevención de intrusos (IDS/IPS) y seguridad específica para APIs.
• Administrar y auditar las plataformas de seguridad y cumplimiento para dispositivos y aplicaciones, incluyendo gestión de dispositivos y aplicaciones mobiles (MDM / MAM a través de Intune/Microsoft Endpoint Manager, y la seguridad para el acceso en la nube (CASB/Defender for Cloud Apps).
• Planificar, ejecutar y evaluar pruebas de resiliencia operativa, planes de continuidad tecnológica (DRP/BCP) y ejercicios de simulación de ciberataques (Tabletop) específicos para microservicios y bases de datos en la nube.
• Documentar, recolectar y sustentar las evidencias técnicas de la operación de seguridad de la nube ante auditorías internas, externas y entes reguladores, alineando la infraestructura bajo marcos de cumplimiento (SOX, ISO 27001, NIST, CIS, SOC2).
• Evaluar, identificar y documentar los riesgos tecnológicos en la arquitectura Cloud, gestionando matrices de riesgos y liderando la remediación de hallazgos y vulnerabilidades técnicas junto a los equipos de desarrollo e infraestructura.

Requisitos del puesto:

• Mínimo 4 años de experiencia específica enfocada en operaciones de seguridad en la nube (Cloud Security Operations), administración técnica de controles en Azure, gestión de identidades y accesos (IAM/PIM), y seguridad perimetral cloud (WAF/NSG/Firewalls/IPS).
• Experiencia demostrable en la atención de auditorías de TI, gestión de riesgos tecnológicos, diseño/ejecución de planes de continuidad tecnológica (BCP/DRP) y resiliencia operativa en la nube.
• Experiencia en tecnologías Cloud en capas IaaS, PaaS y SaaS, aseguramiento técnico de microservicios (contenedores, Kubernetes/AKS) y arquitecturas basadas en APIs.
• Experiencia en Microsoft Entra ID (antiguo Azure AD): configuración de políticas de acceso condicional, gobierno de identidades (PIM/PAM)
• Experiencia en configuración y optimización de herramientas de protección de borde y endpoints: WAF (Web Application Firewall), sistemas de detección/prevención de intrusos (IDS/IPS), brokers de seguridad de acceso a la nube (CASB / Defender for Cloud Apps) y políticas de control de dispositivos y apps (MDM/MAM vía Microsoft Intune).
• Experiencia en gobierno de seguridad, auditorías TI y normativas: gestión de evidencias para ISO 27001, SOC 2 o estándares regulatorios
• Conocimiento metodológico en Continuidad de Negocio y Recuperación ante Desastres (BCP/DRP), resiliencia operativa, estimación de RTO/RPO e inmutabilidad de backups en la nube.
• Contar con al menos 1 de las siguientes certificaciones:

Requisitos Deseables:

• Experiencia práctica en automatización de auditorías y políticas de cumplimiento cloud (Compliance-as-Code) utilizando Azure Policy o infraestructura como código (Terraform, ARM templates).
• Conocimiento en la automatización de flujos de remediación y alertas utilizando Power Automate, Logic Apps, IA generativa o scripts de PowerShell.
• Administración avanzada de redes virtuales en la nube: diseño de Vnets, implementación de subredes, configuración de Network Security Groups (NSGs), direccionamiento IP y túneles de conectividad segura (ExpressRoute, VPN Site-to-Site).
• Estudios de postgrado y/o Especialización finalizados en áreas de Ciberseguridad, Seguridad de la Información, Auditoría de Sistemas o áreas afines a la gestión de riesgos tecnológicos.
• Deseable conocimiento en plataformas de identidad digital y servicios de nube pública, incluyendo Microsoft Entra ID y Amazon Web Services (AWS).

Este anuncio se encuentra abierto para personas con discapacidad.