QiBit es la red global de talentos experta en perfiles digitales y tecnológicos.
Somos parte del mayor ecosistema y líder global de soluciones integradas de capital humano .
Estamos buscando al próximo cambio de juego que se una al equipo como Cybersecurity Cloud Engineer , puedes estar ubicado en Santiago de Chile y trabajar de forma híbrida.
Responsabilidades Diseño de arquitecturas seguras: Participar en el diseño e implementación de arquitecturas seguras en la nube de AWS.
Evaluación de Riesgos: Colaborar en la evaluación de riesgos y amenazas en proyectos de arquitectura en la nube, proponiendo medidas de mitigación y control de riesgos.
Integración de servicios de seguridad: Implementar y configurar los servicios de seguridad de AWS, como AWS WAF, Network Firewall, GuardDuty, Security Hub, Inspector, KMS, entre otros, en las arquitecturas diseñadas para proteger los recursos de la nube.
Desarrollo de políticas de seguridad: Brindar apoyo en la definición y actualización de políticas de seguridad para la arquitectura de AWS, asegurando que estas políticas se alineen con las mejores prácticas y regulaciones.
Revisión de la arquitectura: Colaborar con otros equipos técnicos en la revisión de arquitecturas existentes para identificar y corregir potenciales vulnerabilidades o áreas de mejora en términos de seguridad.
Asesoramiento técnico: Proporcionar asesoramiento técnico sobre soluciones de seguridad a los equipos de desarrollo y operaciones, garantizando que los principios de seguridad se integran desde la fase de diseño.
Automatización de la seguridad en la arquitectura: Desarrollar y mantener scripts o plantillas de infraestructura como código (IaC) que incorporen controles de seguridad desde la fase de planificación.
Formación en seguridad en la arquitectura: Contribuir a la formación de equipos internos sobre aspectos clave de seguridad relacionados con la arquitectura en la nube, promoviendo un profundo conocimiento de las mejores prácticas de seguridad.
Documentación técnica: Documentar exhaustivamente las soluciones de seguridad implementadas en la arquitectura, incluyendo diagramas de arquitectura segura, decisiones de diseño y procedimientos de respuesta a incidentes.
REQUISITOS MÍNIMOS Hard Skills +5 años de experiencia en roles de Ciberseguridad.
+5 años de experiencia práctica en los siguientes temas: Experiencia en la implementación y administración de controles de seguridad en AWS, incluida la configuración de servicios como AWS WAF, GuardDuty, AWS Config, IAM y KMS.
Conocimientos sólidos en la realización de evaluaciones de seguridad, incluida la identificación de vulnerabilidades y la evaluación de riesgos tanto en entornos en la nube como en las instalaciones.
Experiencia en la gestión de dispositivos de seguridad como cortafuegos, IPS/IDS o proxies, garantizando la protección del perímetro y la configuración adecuada de las reglas de seguridad.
Conocimiento de protocolos de red (TCP/IP, HTTP/S, DNS, etc.)
y puertos, así como configuración y seguridad de servicios de red.
Comprensión de los conceptos fundamentales de seguridad en la nube, incluidos el control de acceso, el cifrado y la supervisión continua.
Experiencia en la implementación de Infraestructura como Código (IaC) con un enfoque en la seguridad, utilizando herramientas como Terraform, CloudFormation, o AWS CDK.
Familiaridad con la gestión de vulnerabilidades y respuesta a incidentes en entornos en la nube u on-prem, utilizando herramientas y prácticas de seguridad automatizadas.
Conocimientos de criptografía y administración de claves, con experiencia en la implementación de soluciones de cifrado en AWS.
Experiencia con lenguajes de scripting como Python, Bash o PowerShell para automatizar tareas de seguridad y auditoría.
Experiencia con los sistemas operativos Windows y Linux, con especial atención a la configuración y gestión seguras de estos entornos Capacidad de comunicación oral y escrita: capacidad para comunicar conceptos técnicos y respaldar afirmaciones con datos.
Capacidad de organización: capacidad para coordinar y priorizar varios asuntos simultáneamente.
Capacidad analítica y de resolución de problemas: capacidad para evaluar rápidamente un problema, resolverlo o implementar una solución con precisión y éxito constantes.
Experiencia con un proveedor de nube pública (IaaS y PaaS) como Amazon Web Services, Azure, GCP y/o tecnologías de virtualización como Xen, HyperV o vSphere.
Experiencia en trabajar directamente con equipos técnicos de clientes para impulsar iniciativas, ser el experto en la materia para proyectos y punto de contacto técnico Conocimiento de estándares como CIS, NIST, ISO 27001, PCI DSS, GDPR o HIPPA