Ingeniero Líder de Seguridad en la Nube

Descripción

Resumen: Buscamos un Ingeniero Líder de Seguridad en la Nube para mejorar la seguridad y escalabilidad en Azure y GCP, centrándonos en Kubernetes, DevSecOps e integrando la seguridad en todo el ciclo de desarrollo. Aspectos destacados: 1. Ingeniero Líder de Seguridad en la Nube para entornos Azure y GCP 2. Enfoque en la seguridad de Kubernetes y en los principios de DevSecOps 3. Rol práctico que integra la seguridad en todas las fases del desarrollo Buscamos un **Ingeniero Líder de Seguridad en la Nube** para reforzar la seguridad y escalabilidad de nuestros entornos en la nube en Azure y GCP. Este rol práctico se centra en avanzar en la seguridad de Kubernetes, incorporar los principios de DevSecOps y colaborar con los equipos de DevOps e ingeniería para integrar la seguridad en todas las fases del desarrollo. **Responsabilidades** * Garantizar una gestión robusta de la postura de seguridad en la nube (CSPM) y una gestión robusta de la postura de seguridad de Kubernetes (KSPM) * Asegurar los entornos Azure y GCP, abarcando infraestructuras IaaS, PaaS y sin servidor * Aplicar marcos de seguridad de Kubernetes, incluido AKS * Incorporar protocolos de seguridad en las canalizaciones CI/CD mediante una metodología Shift\-Left * Implementar y supervisar herramientas de seguridad como Wiz y SentinelOne * Reforzar la gestión de vulnerabilidades, la detección de amenazas y los esfuerzos de respuesta a incidentes * Promover la alineación con las mejores prácticas de seguridad entre los equipos de DevOps e ingeniería **Requisitos** * 5\+ años de experiencia práctica con Azure o GCP * Conocimientos especializados en herramientas y metodologías de seguridad de Kubernetes * Experiencia previa en la implementación de principios DevSecOps y en la protección de flujos de trabajo CI/CD * Conocimiento de herramientas CSPM/KSPM y su utilización * Comprensión de la seguridad de API y de los marcos de IAM en la nube * Competencia en Terraform y en técnicas de Infraestructura como Código (IaC) * Inglés a nivel B2 o superior **Deseable** * Familiaridad con soluciones de seguridad de contenedores o de protección en tiempo de ejecución * Capacidad para gestionar entornos multi\-nube y sus desafíos asociados * Habilidades en automatización o scripting con lenguajes como Python o Bash