QiBit es la red global de talentos experta en perfiles digitales y tecnológicos. Somos parte del mayor ecosistema y líder global de soluciones integradas de capital humano 🌏.
Estamos buscando al próximo cambio de juego que se una al equipo como Arquitecto de Ciberseguridad＆AWS, puedes estar ubicado en Santiago de Chile y trabajar de forma híbrida.
Responsabilidades 📃
- Diseño de arquitecturas seguras: Participar en el diseño e implementación de arquitecturas seguras en la nube de AWS.
- Evaluación de Riesgos: Colaborar en la evaluación de riesgos y amenazas en proyectos de arquitectura en la nube, proponiendo medidas de mitigación y control de riesgos.
- Integración de servicios de seguridad: Implementar y configurar los servicios de seguridad de AWS, como AWS WAF, Network Firewall, GuardDuty, Security Hub, Inspector, KMS, entre otros, en las arquitecturas diseñadas para proteger los recursos de la nube.
- Desarrollo de políticas de seguridad: Brindar apoyo en la definición y actualización de políticas de seguridad para la arquitectura de AWS, asegurando que estas políticas se alineen con las mejores prácticas y regulaciones.
- Revisión de la arquitectura: Colaborar con otros equipos técnicos en la revisión de arquitecturas existentes para identificar y corregir potenciales vulnerabilidades o áreas de mejora en términos de seguridad.
- Asesoramiento técnico: Proporcionar asesoramiento técnico sobre soluciones de seguridad a los equipos de desarrollo y operaciones, garantizando que los principios de seguridad se integran desde la fase de diseño.
- Automatización de la seguridad en la arquitectura: Desarrollar y mantener scripts o plantillas de infraestructura como código (IaC) que incorporen controles de seguridad desde la fase de planificación.
- Formación en seguridad en la arquitectura: Contribuir a la formación de equipos internos sobre aspectos clave de seguridad relacionados con la arquitectura en la nube, promoviendo un profundo conocimiento de las mejores prácticas de seguridad.
- Documentación técnica: Documentar exhaustivamente las soluciones de seguridad implementadas en la arquitectura, incluyendo diagramas de arquitectura segura, decisiones de diseño y procedimientos de respuesta a incidentes.
🔧Hard Skills
- +5 años de experiencia en roles de Ciberseguridad.
- +5 años de experiencia práctica en los siguientes temas:
- Experiencia en la implementación y administración de controles de seguridad en AWS, incluida la configuración de servicios como AWS WAF, GuardDuty, AWS Config, IAM y KMS.
- Conocimientos sólidos en la realización de evaluaciones de seguridad, incluida la identificación de vulnerabilidades y la evaluación de riesgos tanto en entornos en la nube como en las instalaciones.
- Experiencia en la gestión de dispositivos de seguridad como cortafuegos, IPS/IDS o proxies, garantizando la protección del perímetro y la configuración adecuada de las reglas de seguridad.
- Conocimiento de protocolos de red (TCP/IP, HTTP/S, DNS, etc.) y puertos, así como configuración y seguridad de servicios de red.
- Comprensión de los conceptos fundamentales de seguridad en la nube, incluidos el control de acceso, el cifrado y la supervisión continua.
- Experiencia en la implementación de Infraestructura como Código (IaC) con un enfoque en la seguridad, utilizando herramientas como Terraform, CloudFormation, o AWS CDK.
- Familiaridad con la gestión de vulnerabilidades y respuesta a incidentes en entornos en la nube u on-prem, utilizando herramientas y prácticas de seguridad automatizadas.
- Conocimientos de criptografía y administración de claves, con experiencia en la implementación de soluciones de cifrado en AWS.
- Experiencia con lenguajes de scripting como Python, Bash o PowerShell para automatizar tareas de seguridad y auditoría.
- Experiencia con los sistemas operativos Windows y Linux, con especial atención a la configuración y gestión seguras de estos entornos
- Capacidad de comunicación oral y escrita: capacidad para comunicar conceptos técnicos y respaldar afirmaciones con datos.
- Capacidad de organización: capacidad para coordinar y priorizar varios asuntos simultáneamente.
- Capacidad analítica y de resolución de problemas: capacidad para evaluar rápidamente un problema, resolverlo o implementar una solución con precisión y éxito constantes.
- Experiencia con un proveedor de nube pública (IaaS y PaaS) como Amazon Web Services, Azure, GCP y/o tecnologías de virtualización como Xen, HyperV o vSphere.
- Experiencia en trabajar directamente con equipos técnicos de clientes para impulsar iniciativas, ser el experto en la materia para proyectos y punto de contacto técnico
- Conocimiento de estándares como CIS, NIST, ISO 27001, PCI DSS, GDPR o HIPPA
Postular