Cloud Specialist – Security

• Diseñar e implementar arquitecturas integrales de seguridad con IAM, VPC y cifrado de datos en tránsito y reposo
• Gestionar seguridad de red y perímetro con AWS VPC, Security Groups, AWS WAF, AWS Shield y AWS Network Firewall
• Optimizar la entrega segura de contenido con Amazon CloudFront e implementar APIs seguras con Amazon API Gateway
• Desplegar y gestionar instancias EC2, optimizando costos y rendimiento con Spot Instances y Reserved Instances
• Configurar soluciones serverless con AWS Lambda y diseñar alta disponibilidad y recuperación ante desastres tolerante a fallos
• Diseñar arquitecturas escalables con Elastic Load Balancing y Auto Scaling Groups
• Desarrollar módulos y plantillas de IaC con Terraform y CloudFormation
• Integrar seguridad en pipelines CI/CD mediante AWS CodePipeline, análisis estático, escaneo de vulnerabilidades y pruebas de penetración
• Realizar modelado de amenazas y evaluación de riesgos
• Educar a equipos de desarrollo y DevOps sobre prácticas de seguridad y características de AWS
• Automatizar políticas de seguridad y respuestas ante incidentes con AWS Lambda y AWS Systems Manager
• Configurar métricas, alarmas, registros y trazabilidad mediante CloudWatch y AWS X-Ray
• Identificar y evaluar requisitos regulatorios como HIPAA, PCI DSS y SOC 2
• Monitorear entornos con CloudTrail, AWS Config y AWS Security Hub
• Generar informes de cumplimiento y remediar brechas de seguridad
• Participar en mesas de diseño de aplicaciones y redactar informes post-mortem con análisis de causa raíz

• Certificación activa AWS Certified Security - Specialty (indispensable por el contrato con el cliente)
• Experiencia real configurando y gestionando AWS Control Tower y AWS Organizations
• Capacidad demostrable creando y aplicando SCPs (Service Control Policies) y RCPs (Resource Control Policies)
• Dominio avanzado de AWS IAM Identity Center y políticas de confianza
• Implementación del principio de Least Privilege a escala
• Experiencia operativa en AWS Security Hub, GuardDuty e Inspector
• Capacidad para priorizar y remediar hallazgos de seguridad
• Configuración avanzada de AWS WAF, AWS Network Firewall, Security Groups y NACLs
• Uso experto de AWS KMS, incluyendo CMKs, rotación de llaves y políticas de acceso
• Experiencia con AWS Certificate Manager (ACM)
• Experiencia trabajando con Backlogs (Jira/Azure DevOps), participación en Dailies y ejecución de Security Epics
• Capacidad para crear Runbooks y diagramas de arquitectura usando Lucidchart/Visio
• Nice to have: programación de remediaciones automáticas con Boto3/Lambda; Python es el lenguaje preferido
• Nice to have: experiencia en Terraform o CloudFormation para desplegar guardrails de seguridad
• Nice to have: conocimiento de CIS Benchmarks, NIST o ISO 27001 aplicados a AWS
• Nice to have: experiencia en el sector energía/utility
• Nice to have: experiencia integrando logs con Splunk, QRadar o Datadog
• Comunicación asertiva, mentalidad Well-Architected y capacidad de análisis post-mortem

• Esquema 100% remoto y flexible para trabajar desde cualquier lugar del mundo
• Certificaciones AWS 100% cubiertas
• Plataformas de aprendizaje gratuitas para escalar tu conocimiento
• 15 días hábiles al año para recargar energía y seguir escalando
• Día libre de cumpleaños
• Días libres según el calendario de feriados nacionales del país donde resides
• Obsequios especiales para celebrar los momentos más importantes de tu vida
• Licencia por nacimiento extendida