




**Descripción:** ---------------- Buscamos un perfil con interés en crecer en seguridad de la información y cloud computing, con experiencia práctica en entornos AWS productivos y enfoque en buenas prácticas, control y cumplimiento. Requisitos técnicos Uso de Draw.io para la generación de diagramas. Conocimiento de servicios core de AWS. Experiencia con AWS Organizations y Control Tower. Conocimientos en seguridad AWS: IAM, KMS, CloudTrail, AWS Config, Security Hub y GuardDuty. Lectura e interpretación básica de SCPs y políticas IAM (JSON). Fundamentos de networking: VPC, VPN / Transit Gateway, grupos de seguridad, NACLs, cifrado en tránsito y en reposo. Uso de AWS CLI y CloudShell. Conocimientos básicos de Git y nociones de pipelines CI/CD. Deseable: nociones de Terraform o AWS CDK. Deseable: experiencia con herramientas como TrendMicro, CrowdStrike y/o CyberArk. Responsabilidades Ejecutar tareas de hardening y configuración segura en AWS bajo baselines como CIS, NIST o controles internos. Apoyar en la gestión de identidades y accesos: altas y bajas, roles, políticas, MFA y buenas prácticas de least privilege. Apoyar en la seguridad de red: revisión de VPCs, subnets, rutas, reglas de egress/ingress y troubleshooting básico. Implementar y validar controles de cifrado: KMS, cifrado en S3, EBS, RDS, TLS y ACM. Operar y mantener servicios de logging y detección: CloudTrail, AWS Config, GuardDuty, Security Hub y CloudWatch. Ejecutar remediaciones estándar y documentar evidencias. Colaborar con equipos de DevOps y Plataforma para integrar controles de seguridad en IaC y CI/CD. Mantener documentación técnica como checklists y runbooks. Automatización (nivel junior) Lectura y pequeños ajustes en Terraform o CloudFormation. Scripting básico en Python o Bash. Uso básico de Git y entendimiento de pipelines CI/CD.


