Ingeniero de Seguridad Cloud

Acerca de nosotros:

Somos 10Pearls, una empresa galardonada de desarrollo digital que ayuda a las empresas con el diseño, desarrollo y aceleración tecnológica de productos. Tenemos una cultura de innovación, diseñada de manera única para ayudar a las empresas a transformarse, digitalizarse y crecer mediante el aprovechamiento de la tecnología digital. Buscamos un(a) Especialista en Seguridad Cloud responsable de diseñar, implementar y asegurar arquitecturas en la nube bajo estándares de seguridad robustos. Este rol será clave para proteger activos digitales, garantizar el cumplimiento normativo y mitigar riesgos en entornos multicloud.

Responsabilidades principales:

• Diseñar e implementar arquitecturas seguras en AWS siguiendo el modelo de responsabilidad compartida.
• Configurar y administrar controles de seguridad en servicios AWS.
• Gestionar identidades y accesos mediante IAM (Identity and Access Management).
• Implementar mecanismos de protección como: AWS WAF, AWS Shield, Security Groups / NACLs
• Configurar monitoreo y detección con: CloudTrail, CloudWatch, GuardDuty, Security Hub
• Administrar cifrado de datos en reposo y en tránsito con AWS KMS.
• Implementar soluciones de gestión de secretos (Secrets Manager / Parameter Store).
• Ejecutar evaluaciones de vulnerabilidades y remediación continua.
• Integrar prácticas de seguridad en pipelines DevSecOps (CI/CD).
• Responder y gestionar incidentes de seguridad en AWS.
• Asegurar cumplimiento con estándares como CIS AWS Foundations, NIST, ISO 27001.

Conocimientos técnicos requeridos:

• Servicios clave de seguridad en AWS: IAM, AWS Organizations & Control Tower, AWS Config, GuardDuty, Inspector, Security Hub, Macie (protección de datos sensibles)
• Seguridad de red en AWS: VPC, Subnets, Routing, VPN, Direct Connect
• Protección de datos: AWS KMS, Encryption at rest & in transit
• Contenedores y seguridad: EKS (Kubernetes), ECS / Fargate
• DevSecOps: Integración de seguridad en pipelines (CodePipeline, Jenkins, GitLab CI)
• Scripting: Python, Bash o PowerShell
• Infraestructura como código (IaC): Terraform / CloudFormation

Experiencia:

• +4 años en seguridad informática
• + 3 años trabajando específicamente con AWS
• Experiencia en implementación de controles de seguridad en ambientes productivos
• Experiencia en auditorías y cumplimiento (deseable)

Certificaciones deseables

• AWS Certified Security – Specialty
• AWS Certified Solutions Architect (Associate o Professional)
• AWS Certified DevOps Engineer
• Certificaciones en seguridad: CISSP, CISM, CEH

Habilidades clave

• Enfoque en gestión de riesgos y seguridad proactiva
• Capacidad de análisis y respuesta ante incidentes
• Trabajo colaborativo con equipos DevOps / Cloud / Arquitectura
• Comunicación efectiva con stakeholders
• Pensamiento estratégico y mejora continua

Plus:

• Experiencia en entornos multi-account (AWS Organizations)
• Implementación de modelos Zero Trust en AWS
• Automatización de controles de seguridad
• Experiencia en auditorías regulatorias (financiero, telecom, etc.)