Consultor Cloud Security Senior

Sobre la empresa

Avalora Tecnologías de la Información es una consultora tecnológica enfocada en la transformación digital de empresas, ofreciendo servicios que abarcan desde estrategia y consultoría (Consulting & PMO), hasta soluciones digitales (RPA, automatización), infraestructura y nube, ciberseguridad, soporte TI y talento especializado. Con más de 25 años de experiencia, tiene cobertura en más de 20 países, apoya a sus clientes con atención 24/7 y forma parte del grupo OHLA Group.

Sobre el rol

Buscamos un/a Consultor/a Cloud Security Senior para sumarse a un equipo de Seguridad / Desarrollo Seguro, brindando soporte estratégico y técnico a iniciativas de seguridad cloud, gestión de postura de seguridad, análisis de vulnerabilidades y procesos de DevSecOps.

El rol combina conocimientos de seguridad cloud con experiencia práctica en la operación e integración de herramientas de seguridad como Orca Security y Veracode. La persona trabajará sobre procesos y plataformas existentes, identificando oportunidades de mejora, proponiendo soluciones y contribuyendo al fortalecimiento del entorno Cloud y DevSecOps.

Es una posición hands-on y autónoma. Luego de una breve etapa de inducción, se espera que la persona pueda analizar situaciones, proponer mejoras, documentar el trabajo técnico y colaborar con equipos internos y externos con un alto nivel de autonomía.

Responsabilidades

• Participar en la gestión y monitoreo de la postura de seguridad Cloud.
• Evaluar arquitecturas Cloud y proponer mejoras desde una perspectiva de seguridad.
• Operar herramientas CSPM, como Orca Security o equivalentes.
• Aplicar buenas prácticas de seguridad sobre configuraciones Cloud e Infrastructure as Code.
• Participar en la integración de Veracode y otras herramientas de seguridad dentro de pipelines de CI/CD.
• Automatizar flujos de seguridad en plataformas Cloud, incluyendo SBOM, escaneo de imágenes y análisis de código.
• Realizar análisis, pruebas, documentación y presentaciones técnicas de forma independiente.
• Colaborar con equipos internos y externos para dar continuidad y mejorar procesos de seguridad existentes.
• Generar reportes y dashboards relacionados con postura de seguridad, cumplimiento y resultados de herramientas.
• Participar en el diseño y mantenimiento de tableros de monitoreo.
• Proponer buenas prácticas y mejoras de procesos.
• Documentar procedimientos técnicos y contribuir a la madurez del entorno de seguridad.

Requisitos

• Formación en Ingeniería Informática, Ciberseguridad o carreras afines.
• Experiencia trabajando con plataformas Cloud, como AWS, GCP, Azure u Oracle Cloud.
• Experiencia con herramientas de seguridad Cloud, como Orca Security, Wiz, Defender o equivalentes.
• Experiencia en DevSecOps, incluyendo Veracode y entornos CI/CD.
• Conocimientos sólidos de fundamentos de seguridad Cloud.
• Experiencia con pipelines CI/CD e integración de herramientas de seguridad.
• Experiencia con herramientas como Veracode, incluyendo SAST, SCA y SBOM.
• Experiencia con Orca Security o herramientas CSPM similares.
• Conocimientos básicos de Python, YAML o Terraform.
• Experiencia en visualización o generación de dashboards, idealmente con herramientas como Power BI, Grafana o Kibana.
• Capacidad para trabajar con autonomía y resolver problemas.
• Pensamiento crítico y proactividad.
• Buenas habilidades de comunicación técnica.
• Capacidad para trabajar colaborativamente en entornos híbridos.
• Predisposición al aprendizaje continuo.

Deseables

• Experiencia en Power BI, Grafana, Kibana o herramientas de visualización similares.
• Experiencia trabajando en ambientes regulados o con foco en cumplimiento.
• Certificaciones Cloud como AZ-104, AWS Certified Cloud Practitioner, GCP Associate Cloud Engineer o similares.