Senior Cloud Security & DevSecOps Engineer

Senior Cloud Security & DevSecOps Engineer

Acerca del empleo

Nos encontramos en la búsqueda de un/a Especialista Senior en Cloud Security & DevSecOps para incorporarse a un importante proyecto de ciberseguridad.

La posición estará orientada a fortalecer la postura de seguridad en entornos Azure y AWS, incorporando controles de seguridad desde las primeras etapas del ciclo de desarrollo bajo un enfoque Shift-Left, y extendiendo estas prácticas a nuevas plataformas y casos de uso de Inteligencia Artificial y GenAI.

Buscamos un perfil con sólida experiencia en seguridad cloud, DevSecOps y automatización, capaz de trabajar de manera transversal con equipos de desarrollo, infraestructura y ciberseguridad.

Tareas y funciones

Cloud Security

• Diseñar, implementar y monitorear controles de seguridad en entornos Azure y AWS.
• Gestionar identidades y accesos utilizando Entra ID, IAM y mecanismos de Conditional Access.
• Implementar controles de segmentación de red, cifrado y gestión segura de secretos.
• Operar y optimizar soluciones CSPM/CWPP como Defender for Cloud, GuardDuty y Security Hub.
• Gestionar hallazgos de seguridad y acompañar los procesos de remediación.
• Aplicar prácticas de hardening basadas en CIS Benchmarks y Well-Architected Framework.
• Revisar privilegios y configuraciones de seguridad en entornos cloud.

DevSecOps

• Integrar controles de seguridad dentro de pipelines CI/CD.
• Implementar y gestionar herramientas de SAST, DAST, SCA, Secret Scanning y análisis de Infrastructure as Code.
• Revisar configuraciones de seguridad en Terraform, Bicep y CloudFormation.
• Evaluar la seguridad de contenedores, imágenes, registries y entornos Kubernetes.
• Trabajar junto a equipos de desarrollo e infraestructura para remediar vulnerabilidades.
• Diseñar guardrails de seguridad reutilizables para los equipos tecnológicos.

Seguridad de IA / GenAI

• Evaluar la seguridad de plataformas y casos de uso basados en Inteligencia Artificial y GenAI.
• Analizar modelos, agentes, conectores y arquitecturas RAG desde una perspectiva de seguridad.
• Definir controles para proteger datos sensibles utilizados por soluciones de IA.
• Implementar medidas de prevención de fuga de información y riesgos asociados a Shadow AI.
• Analizar riesgos emergentes como Prompt Injection y Data Poisoning.
• Colaborar en iniciativas de gobernanza de IA utilizando referencias como OWASP LLM Top 10, NIST AI RMF e ISO 42001.

Requisitos técnicos

• Más de 3 años de experiencia en Ciberseguridad.
• Experiencia comprobable trabajando con Azure y/o AWS.
• Experiencia previa en DevOps, DevSecOps o implementación de controles de seguridad dentro del ciclo de desarrollo.
• Conocimientos sólidos de IAM, seguridad de redes cloud, cifrado y gestión de secretos.
• Experiencia con scripting y automatización utilizando Python, PowerShell o Bash.
• Conocimiento de frameworks y buenas prácticas como CIS, NIST CSF y OWASP.
• Experiencia en análisis y remediación de vulnerabilidades.
• Capacidad para trabajar con equipos de desarrollo e infraestructura bajo un enfoque de seguridad integrado.

Deseable

• Experiencia práctica asegurando workloads y soluciones de IA/GenAI.
• Experiencia en seguridad de Kubernetes y contenedores.
• Conocimiento de normativas relacionadas con protección de datos y SOX.
• Certificaciones como:
  • AZ-500
  • AWS Security Specialty
  • SC-100
  • CCSK / CCSP
  • GIAC GCSA / GCLD

Requisitos soft

• Capacidad analítica y orientación a la resolución de problemas.
• Autonomía y responsabilidad en la gestión de iniciativas de seguridad.
• Proactividad y orientación a la mejora continua.
• Capacidad para trabajar de manera colaborativa con equipos técnicos multidisciplinarios.
• Buena comunicación y capacidad para traducir riesgos técnicos en acciones concretas.
• Organización y seguimiento de planes de remediación.

Condiciones

• Modalidad de contratación: Relación de dependencia.
• Modalidad de trabajo: Híbrida 3 días presenciales / 2 días home office.
• Zona de trabajo: La Victoria.
• Cobertura médica.

Por qué unirte al equipo

Tendrás la oportunidad de participar en iniciativas estratégicas de seguridad cloud y DevSecOps, trabajando sobre entornos Azure y AWS y abordando nuevos desafíos vinculados con Inteligencia Artificial y GenAI.

La posición combina seguridad de infraestructura, automatización, desarrollo seguro y tecnologías emergentes, ofreciendo un entorno ideal para continuar profundizando conocimientos en Cloud Security y evolucionar hacia nuevas áreas de ciberseguridad.