Ingeniero Senior de Seguridad en la Nube

Descripción

Resumen: Buscamos un Ingeniero Senior de Seguridad en la Nube para mejorar la seguridad y la escalabilidad en los entornos de Azure y GCP, centrándonos en la seguridad de Kubernetes y en las prácticas de DevSecOps. Aspectos destacados: 1. Impulsar la seguridad y la escalabilidad en los entornos en la nube de Azure y GCP 2. Centrarse en mejorar la seguridad de Kubernetes y las prácticas de DevSecOps 3. Colaborar con los equipos de DevOps e ingeniería para una seguridad integrada Buscamos un **Ingeniero Senior de Seguridad en la Nube** para impulsar la seguridad y la escalabilidad de nuestros entornos en la nube en Azure y GCP. Este puesto práctico se centra en mejorar la seguridad de Kubernetes, implementar prácticas de DevSecOps y fomentar la colaboración con los equipos de DevOps e ingeniería para integrar la seguridad en cada etapa del desarrollo. **Responsabilidades** * Gestionar y mejorar la Gestión de la Postura de Seguridad en la Nube (CSPM) y la Gestión de la Postura de Seguridad de Kubernetes (KSPM) * Proteger los entornos de Azure y GCP, incluidas las arquitecturas IaaS, PaaS y sin servidor * Implementar y aplicar controles de seguridad para Kubernetes, incluido AKS * Integrar medidas de seguridad dentro de las canalizaciones CI/CD mediante un enfoque de desplazamiento a la izquierda (Shift\-Left) * Operar y gestionar herramientas de seguridad como Wiz y SentinelOne * Apoyar los procesos de gestión de vulnerabilidades, detección de amenazas y respuesta a incidentes * Colaborar con los equipos de DevOps e ingeniería para garantizar el cumplimiento de las mejores prácticas de seguridad **Requisitos** * 3\+ años de experiencia práctica con Azure y/o GCP * Conocimientos especializados en seguridad de Kubernetes y herramientas relacionadas * Experiencia demostrable en la implementación de prácticas de DevSecOps y en la protección de canalizaciones CI/CD * Conocimiento de herramientas CSPM/KSPM y su aplicación * Sólida comprensión de la seguridad de API junto con los principios de IAM en la nube * Competencia en Terraform y metodologías de Infraestructura como Código (IaC) * Dominio del inglés a nivel B2 o superior **Deseable** * Experiencia con herramientas de seguridad de contenedores o protección en tiempo de ejecución * Exposición a entornos multicloud y sus complejidades asociadas * Antecedentes en automatización o scripting con herramientas como Python o Bash