Security Specialist

Caleidos Media S.A.C.; Magdalena del Mar; Presencial; PEN 60.000 - 100.000; Jornada completa

Descripción de la vacante

Caleidos Media S.A.C. busca un especialista en seguridad cloud con experiencia en AWS para implementar y asegurar arquitecturas, y coordinar con equipos de operación. Se exige dominio de IaC, herramientas de seguridad y cumplimiento de normas NIST/ISO 27001.

Se valorará experiencia en gestión de incidentes, Terraform, CloudFormation y soluciones como GuardDuty, WAF y IAM/Cognito. Trabajo presencial con disponibilidad de horarios flexibles en Lima.

Formación

• 3+ años de experiencia en roles similares.
• Conocimientos de Python, Linux y PowerShell.
• Manejo de Terraform y CloudFormation.
• Gestión de control de versiones con Git.
• Conocimiento de normativas NIST e ISO 27001.
• Consultas y gestión de bases de datos SQL.
• Protección perimetral en la nube: AWS WAF, Shield, CloudFront.
• Protección de aplicaciones: GuardDuty, Inspector.
• Gestión de acceso: IAM, Cognito.
• Incidentes: AWS Security Hub y similares.

Responsabilidades

• Implementar servicios cloud seguros en AWS y proteger infraestructuras mediante IaC.
• Gestionar bases de datos con SQL a nivel básico.
• Revisar arquitecturas y cumplir lineamientos de seguridad (NIST/ISO 27001).
• Auditar pull-requests de CI/CD e IaC para asegurar cumplimiento.
• Brindar soporte ante incidentes de seguridad y coordinar con operaciones.

Conocimientos

Experiencia en seguridad cloud

Python

Linux

PowerShell

Terraform

CloudFormation

Git

NIST / ISO 27001

SQL básico

AWS WAF/Shield

GuardDuty/Inspector

IAM/Cognito

Security Groups / DNS Firewall

Herramientas

Terraform

CloudFormation

AWS WAF/Shield

GuardDuty/Inspector

CloudFront

IAM/Cognito

Git

Descripción del empleo

Implementar servicios cloud orientados a los dominios de Seguridad y Monitoreo, coordinando con equipos para asegurar la implementación de arquitecturas seguras, que se encuentren constantemente monitoreadas para evitar vulnerabilidades.

Retos:

• Implementar servicios que contribuyan a la seguridad de las arquitecturas cloud en AWS, ya sea a través de consola o infraestructura como código.
• Manejo de bases de datos en SQL.
• Revisar servicios y arquitecturas implementadas, asegurando que se cumplan los lineamientos de seguridad.
• Revisar, observar y/o aprobar las arquitecturas e infraestructuras implementadas según los lineamientos propuestos por el Arquitecto de Seguridad.
• Revisar pull-requests (PR) ejecutados en procesos de CI/CD e IaC para asegurar cumplimiento de lineamientos de seguridad en infraestructura.
• Mantenimiento de la seguridad de los productos asignados, a fin de velar por la evolución de los controles de seguridad conforme a los cambios que se generen en los productos.
• Brindar soporte en incidentes de seguridad, acompañando al equipo de incidentes y operación a fin de aportar en la resolución y/o seguimiento post-incidente.

Requisitos:

• +3 años de experiencia en roles similares.
• Programación básica en Python, Linux y PowerShell.
• Manejo básico de Terraform y CloudFormation.
• Gestión de control de versiones con Git.
• Conocimiento de normativas y frameworks como NIST e ISO 27001 (Indispensable).
• Consultas y gestión de bases de datos con SQL (básico).
• Herramientas de protección perimetral en la nube: AWS WAF, AWS Shield, CloudFront.
• Herramientas de protección de aplicaciones: AWS GuardDuty, AWS Inspector.
• Herramientas de protección de red: Security Groups, DNS Firewall.
• Gestión de accesos en AWS: IAM Identity Center, Cognito, Identity and Access Management.
• Herramientas de gestión de incidentes: AWS Security Hub y similares.
• AWS Organizations, KMS, Secrets Manager.
• Certificaciones AWS: Cloud Practitioner, Solutions Architect Associate.
• Deseables: CompTIA Security+, (ISC)² SSCP.