09 ago
|
Wompi
|
Colombia
Nos encontramos en la búsqueda de Especialista de Seguridad Cloud, quien está encargado de asegurar la postura de seguridad de la infraestructura cloud de Wompi (AWS): gestionar el ciclo de vida de hallazgos, realizar análisis de superficie de ataque y threat modeling, definir guardarraíles en IaC y aportar evidencia técnica robusta para auditorías PCI DSS e ISO 27001.
*¿*
Cuáles serían tus responsabilidades?
?
- Gestionar la postura de seguridad cloud de Wompi (CSPM): definir políticas, priorizar hallazgos, coordinar remediación con los equipos de infraestructura y hacer seguimiento de SLAs por severidad.
- Realizar análisis de superficie de ataque y threat modeling de la infraestructura AWS: identificar vectores de riesgo, proponer contramedidas técnicas y documentar decisiones de seguridad mediante SDRs.
- Definir y mantener guardarraíles de seguridad en IaC
- GEstionar herramientas de seguridad cloud: Snyk (Cloud), Dependabot, AWS Inspector, GuardDuty, Security Hub y WAF — afinar reglas, gestionar excepciones y optimizar relación señal-ruido.
- Aportar y mantener evidencia técnica de controles cloud para auditorías PCI DSS e ISO 27001
- Acompañar el hardening de servicios cloud derivado de incidentes, lecciones aprendidas y evolución del estándar técnico de seguridad cloud (ESTSI) de Wompi.
- Automatizar la generación de evidencias y el monitoreo de cumplimiento mediante IA y herramientas de compliance-as-code: reducir la carga manual en ciclos de auditoría y detectar desviaciones de forma continua
*¿Qué Requerimos??*
- Experiencia sólida en seguridad de AWS: IAM, VPC, EKS/contenedores, KMS, GuardDuty, CloudTrail, Security Hub, WAF, Macie y Config.
- Infraestructura como código (IaC): capacidad de revisar, proponer y validar configuraciones seguras en código,
- Políticas como código (OPA/Rego, SCP, AWS Service Control Policies
- Threat modeling aplicado a arquitecturas cloud: identificar superficies de ataque, vectores de explotación y priorizar controles en f
📌 Especialista en seguridad Cloud (Colombia)
🏢 Wompi
📍 Colombia