Ingeniero Líder de Seguridad en la Nube

Descripción

Resumen: Buscamos un Ingeniero Líder de Seguridad en la Nube para mejorar la seguridad del entorno en la nube en Azure y GCP, centrándonos en la seguridad de Kubernetes, DevSecOps e integración de la seguridad en las fases del desarrollo. Puntos destacados: 1. Liderar la seguridad en la nube en entornos Azure y GCP 2. Avanzar en la seguridad de Kubernetes y los principios de DevSecOps 3. Integrar la seguridad en todas las fases del desarrollo Buscamos un **Ingeniero Líder de Seguridad en la Nube** para reforzar la seguridad y escalabilidad de nuestros entornos en la nube en Azure y GCP. Este puesto práctico se centra en avanzar en la seguridad de Kubernetes, incorporar los principios de DevSecOps y colaborar con los equipos de DevOps e ingeniería para integrar la seguridad en todas las fases del desarrollo. **Responsabilidades** * Garantizar una gestión robusta de la postura de seguridad en la nube (CSPM) y de la postura de seguridad de Kubernetes (KSPM) * Asegurar los entornos Azure y GCP, abarcando infraestructuras IaaS, PaaS y sin servidor * Aplicar marcos de seguridad para Kubernetes, incluido AKS * Incorporar protocolos de seguridad en las canalizaciones CI/CD mediante la metodología Shift\-Left * Implementar y supervisar herramientas de seguridad como Wiz y SentinelOne * Reforzar la gestión de vulnerabilidades, la detección de amenazas y los esfuerzos de respuesta ante incidentes * Promover la alineación con las mejores prácticas de seguridad entre los equipos de DevOps e ingeniería **Requisitos** * 5\+ años de experiencia práctica con Azure o GCP * Conocimientos especializados en herramientas y metodologías de seguridad para Kubernetes * Experiencia en la implementación de principios DevSecOps y la protección de flujos de trabajo CI/CD * Conocimiento de herramientas CSPM/KSPM y su utilización * Comprensión de la seguridad de API y de los marcos de IAM en la nube * Competencia en Terraform y técnicas de Infraestructura como Código (IaC) * Inglés a nivel B2 o superior **Deseable** * Familiaridad con soluciones de seguridad de contenedores o protección en tiempo de ejecución * Capacidad para gestionar entornos multi\-nube y sus desafíos asociados * Habilidades en automatización o scripting con lenguajes como Python o Bash