Especialista en Seguridad Cloud
Hace 3 días
Bogotá, Bogotá, Distrito Capital, Colombia
Acute Talent
Jornada completa
$ 12 - $ 18 Por obra
Gratis con email o Google
Guarda esta oferta y sigue tu búsqueda
Crea una cuenta gratis para guardar empleos, crear alertas y volver a esta oferta desde tu panel.
Gratis con email o Google
Al continuar, aceptas nuestros Términos & Política de Privacidad.
Diseñar, implementar y mantener controles de seguridad en entornos de computación en la nube, garantizando la confidencialidad, integridad y disponibilidad de la información, así como la protección de las aplicaciones, plataformas e infraestructura cloud frente a amenazas y vulnerabilidades.
Principales responsabilidades
- Diseñar e implementar arquitecturas de seguridad para entornos cloud.
- Administrar y fortalecer los controles de seguridad en plataformas como AWS, Microsoft Azure y Google Cloud Platform (GCP).
- Configurar políticas de gestión de identidades y accesos (IAM), autenticación multifactor (MFA) y acceso de mínimo privilegio.
- Identificar, evaluar y remediar vulnerabilidades y configuraciones inseguras en la nube.
- Implementar controles de protección para redes, máquinas virtuales, contenedores, bases de datos y almacenamiento cloud.
- Monitorear eventos de seguridad y atender alertas relacionadas con la infraestructura en la nube.
- Implementar soluciones de Cloud Security Posture Management (CSPM), Cloud Workload Protection (CWPP) y Cloud-Native Application Protection Platform (CNAPP), según las necesidades de la organización.
- Gestionar el cifrado de datos, certificados digitales, secretos y llaves criptográficas.
- Participar en la respuesta a incidentes de seguridad en ambientes cloud.
- Automatizar controles y validaciones de seguridad mediante herramientas de scripting e infraestructura como código.
- Colaborar con equipos DevOps, infraestructura y desarrollo para integrar prácticas DevSecOps.
- Asegurar el cumplimiento de políticas internas, estándares y marcos regulatorios aplicables.
- Elaborar documentación técnica, reportes de riesgos y planes de remediación.