Ingeniero de Seguridad en la Nube (AWS y Azure)

Sobre esta oportunidad

WorkWave busca un Ingeniero de Seguridad en la Nube proactivo y con enfoque práctico, que sea el principal aliado en seguridad de los equipos de Ingeniería y DevOps. La idea es ir más allá de revisar alertas: construir bases de seguridad sostenibles y conectar la arquitectura de seguridad de alto nivel con el trabajo diario de ingeniería, para que los entornos en AWS y Azure sean resilientes, cumplan con los estándares y estén automatizados.

Perfil buscado

Buscan a un profesional de seguridad cloud con mentalidad de ingeniería, que disfrute diseñar soluciones reutilizables, trabajar de la mano con equipos de desarrollo y lograr que el camino seguro sea también el más fácil. Será la persona de referencia en seguridad cloud, con AWS como plataforma principal, Azure como secundaria y presencia limitada en GCP.

Responsabilidades principales

• Gobierno y guardrails en la nube: liderar el despliegue y la optimización de AWS Control Tower, Security Hub y AWS WAF para una estrategia segura de múltiples cuentas.
• Responsabilidad sobre la plataforma de seguridad cloud: estándares de landing zone seguras, guardrails como código, cobertura de detección y automatización de remediación.
• Ingeniería secure-by-default: crear módulos de Terraform reforzados, arquitecturas de referencia y configuraciones base reutilizables.
• Seguridad de contenedores: trabajar con el AppSec Architect para proteger EKS y ECS, con protección en runtime, escaneo de imágenes y orquestación de mínimo privilegio.
• Evaluación y hoja de ruta: realizar una evaluación base del entorno actual y entregar recomendaciones priorizadas y accionables.
• Gestión de identidades y accesos: diseñar y hacer cumplir una arquitectura IAM de mínimo privilegio.
• Detección y telemetría: asegurar que CloudTrail, GuardDuty, VPC Flow Logs y otras fuentes estén completas, centralizadas y sean útiles.
• Cumplimiento: alinear controles con ISO 27001, SOC 2 y otros marcos, automatizando la recolección de evidencia cuando sea posible.
• Integración con terceros: gestionar el acceso seguro y la configuración de herramientas de proveedores de seguridad.
• Respuesta a incidentes: participar en una rotación on-call de una semana y ser el experto principal en incidentes cloud (compromiso de IAM, llaves expuestas, malas configuraciones).
• Gestión de vulnerabilidades: construir y operar el programa para cargas de trabajo en AWS y Azure, imágenes de contenedores y AMIs base, con SLAs según severidad.
• Herramientas de seguridad cloud: encargarse de la incorporación, validación y ajuste de integraciones CSPM y MDR, mejorando la calidad de las señales mediante automatización.

Requisitos clave

• Experiencia sólida en seguridad cloud en AWS, y conocimiento de Azure.
• Dominio de Terraform y del enfoque de infraestructura y guardrails como código.
• Conocimiento de IAM de mínimo privilegio, seguridad de contenedores (EKS/ECS) y telemetría de seguridad.
• Familiaridad con marcos de cumplimiento como ISO 27001 y SOC 2.
• Disponibilidad para guardias rotativas de una semana.

¿Por qué considerar esta empresa?

WorkWave es una empresa de software reconocida: ha sido elegida 10 veces como Best Place to Work in New Jersey por NJBiz y ha recibido distinciones como Inc. 5000, SaaS Awards, IT World Awards, un Silver Stevie Award como Employer of the Year y un lugar en el Top 100 Software Companies 2022 de The Software Report. También ofrece bibliotecas de video y capacitaciones en vivo durante el año, y se declara empleador con igualdad de oportunidades que anima a postular incluso a quienes no cumplan todos los requisitos.

Rango salarial

USD 120,000 - 145,000 al año.

¿Te interesa? Aplica directamente desde el enlace de la vacante.