Ingeniero Senior de Seguridad en la Nube

Descripción

Resumen: Buscamos un Ingeniero Senior de Seguridad en la Nube para mejorar la seguridad en la nube, implementar DevSecOps y colaborar con los equipos de ingeniería en entornos Azure y GCP. Aspectos destacados: 1. Impulsar la seguridad y escalabilidad en entornos de nube Azure y GCP 2. Centrarse en la seguridad de Kubernetes y en las prácticas de DevSecOps 3. Colaborar con los equipos de DevOps e ingeniería Buscamos un **Ingeniero Senior de Seguridad en la Nube** para impulsar la seguridad y escalabilidad de nuestros entornos en la nube en Azure y GCP. Este puesto práctico se centra en reforzar la seguridad de Kubernetes, implementar prácticas de DevSecOps y fomentar la colaboración con los equipos de DevOps e ingeniería para integrar la seguridad en cada etapa del desarrollo. **Responsabilidades** * Gestionar y mejorar la Gestión de la Postura de Seguridad en la Nube (CSPM) y la Gestión de la Postura de Seguridad de Kubernetes (KSPM) * Proteger los entornos Azure y GCP, incluyendo arquitecturas IaaS, PaaS y sin servidor * Implementar y aplicar controles de seguridad para Kubernetes, incluido AKS * Integrar medidas de seguridad dentro de las canalizaciones CI/CD mediante un enfoque Shift\-Left * Operar y gestionar herramientas de seguridad como Wiz y SentinelOne * Apoyar los procesos de gestión de vulnerabilidades, detección de amenazas y respuesta a incidentes * Colaborar con los equipos de DevOps e ingeniería para garantizar el cumplimiento de las mejores prácticas de seguridad **Requisitos** * 3\+ años de experiencia práctica con Azure y/o GCP * Conocimientos especializados en seguridad de Kubernetes y herramientas relacionadas * Experiencia demostrable en la implementación de prácticas DevSecOps y la protección de canalizaciones CI/CD * Conocimiento de herramientas CSPM/KSPM y su aplicación * Sólida comprensión de la seguridad de APIs junto con los principios de IAM en la nube * Competencia en Terraform y metodologías de Infraestructura como Código (IaC) * Dominio del inglés a nivel B2 o superior **Deseable** * Experiencia con herramientas de seguridad de contenedores o protección en tiempo de ejecución * Exposición a entornos multicloud y sus complejidades asociadas * Antecedentes en automatización o scripting con herramientas como Python o Bash