Cloud Security Engineer

Hace 3 días

Bogota Capital District, RAP (Especial) Central, Colombia Stefanini LATAM Jornada completa
Sé parte de Stefanini En Stefanini somos más de 30.000 genios, conectados desde 41 países, haciendo lo que les apasiona y co-creando un futuro mejor. Objetivo del cargo Implementar y mantener controles de seguridad en la nube principal y los ambientes asignados por Avianca, siguiendo políticas, lineamientos y diseños aprobados. Identificar desviaciones, ejecutar remediaciones habituales y apoyar la protección de identidades, redes y datos, escalando situaciones de mayor complejidad. Responsabilidades y atribuciones Responsabilidades
• Revisar configuraciones de seguridad cloud, identificar desviaciones y aplicar ajustes habituales conforme a los estándares definidos.
• Revisar permisos y roles, y aplicar controles de mínimo privilegio bajo las políticas de acceso existentes.
• Implementar reglas de acceso, restricciones de exposición, cifrado y gestión de secretos conforme a diseños aprobados.
• Analizar alertas y hallazgos conocidos, ejecutar correcciones habituales y escalar situaciones complejas al equipo responsable.
• Ejecutar listas de verificación y validar controles de seguridad antes y después de migraciones, cambios e integraciones híbridas.
• Ejecutar scripts y procedimientos existentes, realizando ajustes sencillos dentro de su experiencia y alcance.
• Apoyar el análisis inicial de eventos de seguridad mediante la recopilación de evidencias y su escalamiento.
• Mantener actualizados procedimientos, registros de cambios, evidencias y reportes de actividades Requisitos y calificaciones Experiencia y conocimientos requeridos
• Experiencia práctica de nivel Pleno en implementación y mantenimiento de controles de seguridad cloud.
• Conocimiento de los servicios y configuraciones de seguridad de la nube principal utilizada por Avianca (Azure principalmente).
• Manejo de identidades y accesos: roles, permisos y principio de mínimo privilegio.
• Conocimientos de seguridad de redes cloud, control de exposición, cifrado y gestión de secretos.
• Experiencia en revisión de alertas, hallazgos de seguridad y remediaciones habituales.
• Capacidad para ejecutar scripts, interpretar procedimientos y realizar ajustes sencillos.
• Conocimiento de controles de seguridad aplicables a migraciones e integración de ambientes cloud y locales.
• Capacidad para documentar actividades y coordinar acciones con los equipos técnicos involucrados. Inglés Nivel B1 intermedio para leer documentación técnica sencilla, escribir mensajes breves y participar en conversaciones básicas. Requiere apoyo para reuniones y documentación complejas en inglés.

Competencias:
Capacidad de análisis, atención al detalle, organización, comunicación clara, trabajo colaborativo y criterio para identificar cuándo escalar un riesgo o una situación técnica. Deseable Experiencia en el sector aeronáutico. Se contempla inducción a los procesos y sistemas específicos de Avianca.