Diseñar, implementar y mantener controles de seguridad en entornos de computación en la nube, garantizando la confidencialidad, integridad y disponibilidad de la información, así como la protección de las aplicaciones, plataformas e infraestructura cloud frente a amenazas y vulnerabilidades.

Principales responsabilidades

- Diseñar e implementar arquitecturas de seguridad para entornos cloud.
- Administrar y fortalecer los controles de seguridad en plataformas como AWS, Microsoft Azure y Google Cloud Platform (GCP).
- Configurar políticas de gestión de identidades y accesos (IAM), autenticación multifactor (MFA) y acceso de mínimo privilegio.
- Identificar, evaluar y remediar vulnerabilidades y configuraciones inseguras en la nube.
- Implementar controles de protección para redes, máquinas virtuales, contenedores, bases de datos y almacenamiento cloud.
- Monitorear eventos de seguridad y atender alertas relacionadas con la infraestructura en la nube.
- Implementar soluciones de Cloud Security Posture Management (CSPM), Cloud Workload Protection (CWPP) y Cloud-Native Application Protection Platform (CNAPP), según las necesidades de la organización.
- Gestionar el cifrado de datos, certificados digitales, secretos y llaves criptográficas.
- Participar en la respuesta a incidentes de seguridad en ambientes cloud.
- Automatizar controles y validaciones de seguridad mediante herramientas de scripting e infraestructura como código.
- Colaborar con equipos Dev Ops, infraestructura y desarrollo para integrar prácticas Dev SecOps.
- Asegurar el cumplimiento de políticas internas, estándares y marcos regulatorios aplicables.
- Elaborar documentación técnica, reportes de riesgos y planes de remediación.

Requisitos:

Escolaridad





- Ingeniería en Sistemas Computacionales, Informática, Ciberseguridad, Telecomunicaciones o carrera afín.
- Deseable especialización en seguridad cloud o arquitectura de seguridad.

Experiencia

- Experiencia en administración y protección de infraestructuras cloud.
- Experiencia en configuración de controles de seguridad, gestión de identidades y protección de datos.
- Experiencia en evaluación de riesgos, análisis de vulnerabilidades y atención de incidentes en la nube.
- Deseable experiencia en ambientes multicloud.

Conocimientos técnicos indispensables

- Manejo de al menos una plataforma cloud: AWS, Microsoft Azure o Google Cloud.
- Gestión de identidades y accesos (IAM), roles, políticas y privilegios.
- Seguridad de redes cloud, segmentación, firewalls y controles de acceso.
- Cifrado de datos en tránsito y en reposo.
- Gestión de vulnerabilidades y configuración segura de recursos cloud.
- Administración de registros, auditorías y monitoreo de eventos de seguridad.
- Conocimientos de estándares y buenas prácticas de seguridad cloud.
- Fundamentos de redes, sistemas operativos y arquitectura de infraestructura.

Conocimientos deseables

- Dev SecOps y herramientas CI/CD.
- Infraestructura como código (Terraform, Cloud Formation o Bicep).
- Seguridad de contenedores, Docker y Kubernetes.
- Herramientas CSPM, CWPP o CNAPP.
- Automatización mediante Python, Power Shell o Bash.
- Marcos de referencia como NIST, ISO 27001 y CIS Benchmarks.

Certificaciones deseables

- AWS Certified Security – Specialty.
- Microsoft Certified: Azure Security Engineer Associate (AZ-500).
- Google Professional Cloud Security Engineer.
- CCSP (Certified Cloud Security Professional).
- CCSK (Certificate of Cloud Security Knowledge).

📌 Especialista en Seguridad Cloud (Cloud Security Specialist) (Bogotá)
🏢 Acute Talent
📍 Bogotá