Especialista Senior en Seguridad de Infraestructura

Requisitos técnicos

Buscamos profesionales con experiencia sólida en:

• Cloud Security.
• DevSecOps.
• Google Cloud Platform (GCP).
• Oracle Cloud Infrastructure (OCI).
• Kubernetes.
• Docker y contenedores.
• Hardening de infraestructura.
• CIS Benchmarks.
• Gestión y remediación de vulnerabilidades.
• Gestión de parches.
• Seguridad de imágenes y contenedores.
• Auditoría y seguridad de pipelines CI/CD.
• Backup y recuperación.
• Monitoreo, telemetría y postura de seguridad.
• Administración y seguridad de Windows Server y Red Hat.
• Experiencia en ambientes On-Premise e híbridos.

Perfil que buscamos

• Profesional Senior de áreas de Ingeniería de Sistemas, Informática, Computación, Ciberseguridad o carreras afines.
• Experiencia comprobable en seguridad de infraestructura y/o Cloud Security.
• Capacidad para analizar hallazgos de seguridad y ejecutar planes de remediación de alta complejidad.
• Experiencia trabajando con ambientes productivos y plataformas de infraestructura crítica.
• Capacidad para desenvolverse en entornos tecnológicos híbridos y multiplataforma.
• Orientación a la resolución de problemas y a la mitigación efectiva de riesgos.
• Capacidad para trabajar de manera autónoma y coordinar actividades técnicas con diferentes equipos.
• Buenas habilidades de comunicación, organización y trabajo en equipo.
• Orientación al cumplimiento de procedimientos, controles y buenas prácticas de seguridad.

Principales responsabilidades

• Analizar, gestionar y remediar vulnerabilidades y brechas de seguridad en infraestructura y plataformas tecnológicas.
• Ejecutar actividades avanzadas de hardening y fortalecimiento de la infraestructura.
• Realizar upgrades y mantenimiento de clústeres Kubernetes.
• Diseñar y/o implementar estrategias de backup y recuperación.
• Ejecutar auditorías de seguridad basadas en CIS Benchmarks.
• Evaluar y fortalecer continuamente la postura de seguridad (Security Posture) de los ambientes tecnológicos.
• Realizar monitoreo continuo de infraestructura y servicios.
• Gestionar configuración y despliegue de agentes de telemetría y monitoreo.
• Ejecutar gestión de parches y remediación de configuraciones inseguras.
• Identificar dependencias vulnerables y proponer acciones de mitigación.
• Fortalecer imágenes base, contenedores y Dockerfiles bajo buenas prácticas de seguridad.
• Auditar y revisar pipelines CI/CD desde una perspectiva de seguridad y DevSecOps.
• Participar en actividades de seguridad sobre ambientes Google Cloud Platform (GCP), Oracle Cloud Infrastructure (OCI) y On-Premise.
• Trabajar con sistemas operativos Microsoft Windows Server y Red Hat.
• Apoyar la implementación de buenas prácticas y controles de seguridad en ambientes híbridos y cloud.
• Participar en ventanas de mantenimiento y remediación fuera del horario laboral habitual.

Modalidad de trabajo y turnos

La posición contempla un sistema de turnos, considerando cobertura de actividades de seguridad y remediación fuera del horario laboral habitual.

La jornada de referencia contempla:

• Lunes a viernes: 18:00 a 02:00 horas.
• Fines de semana: 09:00 a 17:00 horas.
• La planificación de turnos se organizará considerando las ventanas de mantenimiento y las necesidades operativas del servicio, respetando la normativa laboral aplicable.

Si cuentas con experiencia senior en seguridad de infraestructura, Cloud Security y DevSecOps, y te interesa trabajar con ambientes GCP, OCI, Kubernetes y On-Premise, ¡queremos conocerte!