Ingeniero en Ciberseguridad y Plataformas Cloud

Estamos en búsqueda de un(a) Ingeniero(a) Senior en Ciberseguridad con experiencia transversal en entornos cloud y plataformas críticas. Esta persona jugará un rol clave en asegurar la arquitectura y operación de sistemas estratégicos como gestión de pedidos, pagos, integración de servicios y seguimiento en tiempo real. Colaborará estrechamente con equipos técnicos y de producto para aplicar estándares avanzados de seguridad desde el diseño hasta la operación, con enfoque en cumplimiento, mitigación de riesgos y continuidad del negocio.

El rol es remoto y requiere una visión integral de la seguridad en plataformas distribuidas, con habilidades sólidas en gestión de vulnerabilidades, arquitectura segura y tecnologías cloud.

Responsabilidades
Aplicar políticas y estándares de ciberseguridad a plataformas distribuidas en la nube, incluyendo sistemas de integración, procesamiento de pagos, gestión de pedidos y visibilidad operacional.
Evaluar y mitigar riesgos de seguridad en arquitecturas existentes, colaborando con equipos de desarrollo, operaciones y observabilidad.
Diseñar soluciones de seguridad integrando componentes de software y hardware según mejores prácticas de la industria.
Asegurar el cumplimiento de normativas internacionales como ISO 27001, PCI-DSS, GDPR y regulaciones locales.
Participar activamente en modelado de amenazas, seguridad por diseño y revisiones de arquitectura.
Colaborar con equipos técnicos internos para resolver hallazgos de vulnerabilidades en entornos tradicionales y cloud (principalmente GCP, Azure y AWS).
Apoyar en la implementación y evolución de controles de seguridad en entornos DevSecOps, contenedores y APIs.
Contribuir a la documentación, estandarización y mejora continua de procedimientos de respuesta ante incidentes.

Requisitos técnicos
Formación en Ingeniería en Informática, Redes, Telecomunicaciones o carreras afines.
Experiencia en ciberseguridad en entornos cloud (preferentemente GCP, Azure o AWS).
Conocimientos en CSPM, CWPP, SIEM, SOAR, CASB, NGFW, Kubernetes, IaC y arquitectura cloud.
Experiencia en evaluación de riesgos, seguridad de red, IAM, protección de datos y seguridad en contenedores.
Conocimientos en normas y marcos como PCI DSS, ISO 27001 y metodologías Agile.
Experiencia técnica práctica en análisis de vulnerabilidades, gestión de incidentes y definición de controles.
Deseables conocimientos en herramientas de monitoreo (Prometheus, Grafana, ELK, Datadog).
Deseable manejo de lenguajes de scripting o programación (Python, Java, TypeScript, etc).
Deseable dominio de portugués.