Cloud Security Analyst

Descripción

Resumen del Puesto: Buscamos un Ingeniero de Seguridad en AWS con experiencia para evaluar riesgos, monitorear el entorno cloud, liderar la respuesta a incidentes y diseñar políticas de seguridad. Puntos Destacados: 1. Liderar la respuesta a incidentes de seguridad desde detección hasta resolución. 2. Diseñar e implementar políticas IAM bajo el principio de menor privilegio. 3. Integrar controles de seguridad en pipelines CI/CD. **Sobre Nosotros** Somos una empresa de Outsourcing de Servicios Profesionales para negocios en Estados Unidos y Canadá, enfocada en el sector Construcción. Reclutamos, capacitamos y desarrollamos talento, asesoramos a nuestros clientes en mejores prácticas y garantizamos altos estándares de desempeño, comunicación y calidad. **Responsabilidades** * Evaluar y priorizar **riesgos de seguridad en infraestructura AWS**. * Monitorear el entorno cloud para detectar amenazas y anomalías. * Liderar la **respuesta a incidentes de seguridad** desde detección hasta resolución. * Diseñar e implementar **políticas IAM bajo el principio de menor privilegio**. * Auditar configuraciones de **VPC, Security Groups y permisos de acceso**. * Gestionar secretos y credenciales mediante **AWS Secrets Manager**. * Integrar controles de seguridad en **pipelines CI/CD**. * Definir estándares de seguridad para contenedores y despliegues. * Colaborar con equipos de ingeniería para mejorar prácticas de seguridad. **Requisitos** * **3\+ años de experiencia en seguridad en AWS**. * AWS GuardDuty * AWS Security Hub * AWS CloudTrail * IAM * VPC / Security Groups * Experiencia en **detección y respuesta a incidentes de seguridad**. * Experiencia trabajando con **contenedores y Amazon ECS**. * Conocimiento en **gestión de secretos y control de accesos**. * Experiencia integrando seguridad en **CI/CD (GitHub Actions o similares)**. **Deseable** * Infraestructura como código (**Terraform, CloudFormation o AWS CDK**) * Conocimiento de **SOC2 o CIS AWS Benchmark** * Experiencia en **penetration testing o seguridad de aplicaciones** * Certificación **AWS Security Specialty** **Tecnología Clave** * AWS • GuardDuty * Security Hub * IAM * CloudTrail * Secrets Manager * ECS * Terraform * CloudFormation * GitHub Actions * SOC2 * CIS Benchmarks **Modalidad de trabajo** * Lunes a viernes: 9am a 6pm * Modalidad: presencial Pregunta(s) de postulación: * Indicar tipo y número de documento (DNI o CE) * ¿Cuentas con disponibilidad para trabajar de forma presencial en Surco? (Referencia C.C. El Trigal) * ¿Cuentas con nivel de inglés avanzado? * ¿Cuáles son tus expectativas salariales? * Somos una planilla de régimen pyme, ¿estás de acuerdo con ello? Lugar de trabajo: Empleo presencial