Nueva oportunidad

Consultor Cloud Security Senior

Sobre la empresa

Avalora Tecnologías de la Información es una consultora tecnológica enfocada en la transformación digital de empresas, ofreciendo servicios que abarcan desde estrategia y consultoría (Consulting & PMO), hasta soluciones digitales (RPA, automatización), infraestructura y nube, ciberseguridad, soporte TI y talento especializado. Con más de 25 años de experiencia, tiene cobertura en más de 20 países, apoya a sus clientes con atención 24/7 y forma parte del grupo OHLA Group.

Sobre el rol

Buscamos un/a Consultor/a Cloud Security Senior para sumarse a un equipo de Seguridad / Desarrollo Seguro, brindando soporte estratégico y técnico a iniciativas de seguridad cloud, gestión de postura de seguridad, análisis de vulnerabilidades y procesos de DevSecOps.

El rol combina conocimientos de seguridad cloud con experiencia práctica en la operación e integración de herramientas de seguridad como Orca Security y Veracode. La persona trabajará sobre procesos y plataformas existentes, identificando oportunidades de mejora, proponiendo soluciones y contribuyendo al fortalecimiento del entorno Cloud y DevSecOps.

Es una posición hands-on y autónoma. Luego de una breve etapa de inducción, se espera que la persona pueda analizar situaciones, proponer mejoras, documentar el trabajo técnico y colaborar con equipos internos y externos con un alto nivel de autonomía.

Responsabilidades

• Participar en la gestión y monitoreo de la postura de seguridad Cloud.
• Evaluar arquitecturas Cloud y proponer mejoras desde una perspectiva de seguridad.
• Operar herramientas CSPM, como Orca Security o equivalentes.
• Aplicar buenas prácticas de seguridad sobre configuraciones Cloud e Infrastructure as Code.
• Participar en la integración de Veracode y otras herramientas de seguridad dentro de pipelines de CI/CD.
• Automatizar flujos de seguridad en plataformas Cloud, incluyendo SBOM, escaneo de imágenes y análisis de código.
• Realizar análisis, pruebas, documentación y presentaciones técnicas de forma independiente.
• Colaborar con equipos internos y externos para dar continuidad y mejorar procesos de seguridad existentes.
• Generar reportes y dashboards relacionados con postura de seguridad, cumplimiento y resultados de herramientas.
• Participar en el diseño y mantenimiento de tableros de monitoreo.
• Proponer buenas prácticas y mejoras de procesos.
• Documentar procedimientos técnicos y contribuir a la madurez del entorno de seguridad.

Requisitos

• Formación en Ingeniería Informática, Ciberseguridad o carreras afines.
• Experiencia trabajando con plataformas Cloud, como AWS, GCP, Azure u Oracle Cloud.
• Experiencia con herramientas de seguridad Cloud, como Orca Security, Wiz, Defender o equivalentes.
• Experiencia en DevSecOps, incluyendo Veracode y entornos CI/CD.
• Conocimientos sólidos de fundamentos de seguridad Cloud.
• Experiencia con pipelines CI/CD e integración de herramientas de seguridad.
• Experiencia con herramientas como Veracode, incluyendo SAST, SCA y SBOM.
• Experiencia con Orca Security o herramientas CSPM similares.
• Conocimientos básicos de Python, YAML o Terraform.
• Experiencia en visualización o generación de dashboards, idealmente con herramientas como Power BI, Grafana o Kibana.
• Capacidad para trabajar con autonomía y resolver problemas.
• Pensamiento crítico y proactividad.
• Buenas habilidades de comunicación técnica.
• Capacidad para trabajar colaborativamente en entornos híbridos.
• Predisposición al aprendizaje continuo.

Deseables

• Experiencia en Power BI, Grafana, Kibana o herramientas de visualización similares.
• Experiencia trabajando en ambientes regulados o con foco en cumplimiento.
• Certificaciones Cloud como AZ-104, AWS Certified Cloud Practitioner, GCP Associate Cloud Engineer o similares.