Consultor Cloud Security

POR FAVOR POSTULAR A TRAVÉS DEL SIGUIENTE ENLACE: https://avalorachile.buk.cl/s/Uv2vJfUPrf83YcaN

En Avalora Latam estamos buscando un Consultor Cloud Security. El objetivo del cargo es brindar apoyo estratégico y técnico en iniciativas de seguridad en entornos cloud, para lo cual buscamos un profesional con sólidos conocimientos en plataformas Cloud y experiencia en seguridad de la nube, así como en herramientas de análisis de vulnerabilidades y monitoreo.
El profesional deberá tener capacidad para integrarse rápidamente al equipo, colaborar de forma autónoma, proponer soluciones y apoyar procesos ya en marcha como la operación de herramientas como Veracode, Orca Security y otras asociadas al análisis de postura de seguridad y desarrollo seguro. También se valorará positivamente su conocimiento en análisis de datos y capacidad para crear reportes o dashboards de seguridad. Se espera que, tras una breve etapa de inducción, opere con autonomía, capacidad resolutiva y pensamiento crítico, proponiendo mejoras e identificando oportunidades en el entorno cloud y DevSecOps del cliente.

Principales responsabilidades
1.1. Seguridad Cloud y Postura
• Apoyar la gestión y monitoreo de la postura de seguridad en la nube.
• Evaluar y proponer mejoras en arquitecturas Cloud con enfoque de seguridad.
• Operar herramientas CSPM como Orca Security o equivalentes.
• Aplicar buenas prácticas de seguridad en configuraciones cloud y IaC.

1.2. Integración de herramientas de seguridad
• Apoyar la integración de Veracode y otras herramientas en pipelines de CI/CD.
• Automatizar flujos de seguridad en plataformas cloud, incluyendo SBOM, escaneo de imágenes y código.

1.3. Conocimiento técnico y autonomía
• Realizar análisis, pruebas, documentación y presentaciones técnicas de forma independiente.
• Colaborar con equipos internos y externos para dar continuidad a procesos ya establecidos.

1.4. Visualización y análisis de datos
• Generar reportes o dashboards relacionados con postura de seguridad, cumplimiento y resultados de herramientas.
• Participar en el diseño o mantenimiento de tableros de monitoreo.

1.5. Mejora continua
• Proponer buenas prácticas y mejoras de procesos.
• Documentar procedimientos técnicos y contribuir a la madurez de seguridad del entorno.

Requerimientos
1. Educación: Ingeniería en Informática, Ciberseguridad, o carrera afín

2. Experiencia relevante:
- Experiencia en plataformas Cloud (AWS, GCP, Azure u Oracle Cloud) (esencial)
- Experiencia en herramientas de seguridad cloud (Orca, Wiz, Defender, etc.) (esencial)
- Experiencia en DevSecOps (Veracode, CI/CD) (deseable)
- Visualización o dashboards (Power BI, Grafana, Kibana, etc.) (deseable)
- Experiencia en ambientes regulados o con enfoque de cumplimiento (deseable)

3. Conocimientos Técnicos / Certificaciones:
- Fundamentos de seguridad en Cloud (esencial)
- CI/CD pipelines e integración de herramientas de seguridad (esencial)
- Experiencia en herramientas de seguridad como Veracode (SAST, SCA, SBOM) (deseable)
- Orca Security o herramientas CSPM similares (esencial)
- Certificaciones cloud (AZ 104, AWS CCP, GCP ACE, etc.) (deseable)
- Conocimiento básico de Python, YAML Terraform (deseable)

4. Competencias y/o Habilidades:
- Autonomía y resolución de problemas
- Deseable Pensamiento crítico y proactividad
- Habilidades de comunicación técnica
- Trabajo colaborativo en entornos híbridos
- Capacidad de aprendizaje continuo

POR FAVOR POSTULAR A TRAVÉS DEL SIGUIENTE ENLACE: https://avalorachile.buk.cl/s/Uv2vJfUPrf83YcaN