Ingeniero de Seguridad en la Nube - OCI (Oracle Cloud Infrastructure)

Acerca de Workstreet

En Workstreet, estamos en un viaje emocionante para ayudar a las empresas a escalar de forma segura mediante el diseño e implementación de programas de cumplimiento y seguridad de vanguardia. Como empresa emergente de rápido crecimiento, nos especializamos en una amplia gama de servicios GRC (gobernanza, riesgo y cumplimiento) que respaldan marcos en SOC 2, ISO 27001, GDPR, CMMC, NIST 800-171, NIST 800-53 y FedRAMP. Capacitamos a las empresas para que cumplan con los requisitos regulatorios y mejoren su postura de ciberseguridad desde el primer día.

Conozca al equipo de servicios de seguridad

Somos el equipo que convierte los complejos requisitos de seguridad y marcos de cumplimiento en infraestructura y servicios que realmente funcionan. Avanzando rápidamente y asumiendo una verdadera propiedad de extremo a extremo, nuestro equipo abarca tres funciones principales: Ingeniería de seguridad en la nube, donde diseñamos entornos reforzados de AWS, Azure y GCP, escribimos líneas base de Terraform y reparamos controles defectuosos para cumplir con marcos como SOC 2, ISO 27001, CMMC y FedRAMP; Pruebas de penetración, donde ejecutamos evaluaciones ofensivas disciplinadas en redes, aplicaciones, nube y sistemas de IA/LLM para detectar vulnerabilidades antes de que lo hagan los adversarios; y Gestión de vulnerabilidades, donde priorizamos, parcheamos y validamos continuamente la reducción de riesgos en toda la huella del cliente. No nos escondemos detrás del proceso ni simplemente señalamos lagunas. Intervenimos, creamos soluciones y ofrecemos mejoras reales en la postura de seguridad con una interrupción mínima.

Lo que hace especial a este equipo no es sólo nuestra profundidad técnica; así es como nos apoyamos unos a otros. Nuestros ingenieros y asesores más sólidos son los que crean módulos reutilizables, escriben herramientas personalizadas, acceden a canales para desbloquear compañeros de equipo y asesoran sin que se lo pidan. Desde empresas emergentes en etapa inicial hasta empresas reguladas, trabajará directamente con los clientes, asumirá la propiedad real desde el principio y estará rodeado de personas que desean que usted mejore. Si te gusta resolver problemas de seguridad difíciles y quieres ser parte de un equipo que es lo suficientemente valiente como para moverse rápido pero lo suficientemente experimentado para hacerlo bien, aquí estarás en buena compañía.

La oportunidad

Buscamos un ingeniero de seguridad en la nube con Oracle Cloud Infrastructure (OCI), que incluya experiencia en computación, redes, almacenamiento e IAM, para ayudar a los clientes a diseñar, implementar y mantener controles de seguridad que cumplan con los requisitos de cumplimiento y seguridad. Este puesto es ideal para profesionales con experiencia práctica en ingeniería de seguridad en la nube, marcos de cumplimiento y mejores prácticas de seguridad basadas en la nube. Trabajará en estrecha colaboración con clientes y equipos internos para fortalecer su postura de seguridad en la nube y automatizar las operaciones de seguridad en entornos AWS, GCP y Azure.

lo que harás

•
Implemente y mantenga controles sólidos de seguridad en la nube en AWS, GCP, Azure y OCI para eliminar configuraciones erróneas y preservar una estricta alineación con el cumplimiento normativo.

•
Ejecute evaluaciones profundas de riesgos arquitectónicos para descubrir las vulnerabilidades del sistema en la nube, evalúe la exposición de los activos y diseñe planes de remediación técnica específicos.

•
Configure y administre conjuntos de herramientas de seguridad empresarial, incluidas soluciones SIEM, plataformas de análisis de registros, capas de administración de identidades, herramientas IDS/IPS y motores de administración de vulnerabilidades.

•
Sea dueño del ciclo de vida de la relación con el cliente como el principal asesor de confianza para una cartera asignada, estableciendo hitos del proyecto, gestionando vías de comunicación y manejando escalaciones técnicas con tranquila profesionalidad.

•
Aplique controles de seguridad mediante programación mediante la ingeniería de guías de implementación de IaC automatizadas y repetibles y de infraestructura de pruebas de seguridad.

•
Incorpore barreras de seguridad continuas en canales de CI/CD y entornos en contenedores para interceptar las vulnerabilidades del sistema en las primeras etapas del ciclo de vida del desarrollo de software.

•
Investigue y contenga incidentes de seguridad relacionados con la nube, ejecutando rápidamente lógica forense y pasos de remediación para restaurar la integridad del sistema y minimizar los radios de explosión.

•
Respalde la preparación para auditorías continuas dentro de plataformas GRC como Vanta mediante la recopilación, prueba y validación sistemática de evidencia de configuración de la nube.

quien eres

•
Ingeniero de seguridad multinube comprobado: controle la propiedad operativa directa de la seguridad de la infraestructura de nube distribuida, con validación práctica en AWS, GCP, Azure y Oracle Cloud Infrastructure (OCI).

•
Experto en arquitectura de seguridad en la nube: domina estrategias avanzadas de gestión de acceso e identidad (IAM), zonificación de redes en la nube, estándares de cifrado de carga útil y flujos de trabajo de mitigación de riesgos sistémicos.

•
Desarrollador de automatización de seguridad avanzada: altamente competente en infraestructura como código (IaC), creando e implementando barreras de seguridad automatizadas con Terraform, AWS CloudFormation, Python y Bash.

•
Estratega de infraestructura de GRC: alineó configuraciones técnicas nativas de la nube directamente con los marcos de auditoría y cumplimiento normativo global, incluidos SOC 2, ISO 27001, GDPR e HIPAA.

•
Solucionador de problemas técnicos quirúrgicos: aplique diagnósticos analíticos rigurosos para aislar las vulnerabilidades de la infraestructura de la nube, resolver controles defectuosos y ejecutar soluciones sin interrupciones.

•
Consultor de clientes de alto impacto: organice con confianza múltiples carteras de clientes al mismo tiempo, asociándose directamente con fundadores de tecnología, líderes de DevOps y equipos ejecutivos con sede en EE. UU. para escalar la madurez de la seguridad en la nube.

•
Comunicador técnico de élite: brinde una comunicación verbal y escrita impecable en inglés que traduzca sin esfuerzo las vulnerabilidades densas de la nube y los vectores de riesgo en valor comercial procesable.

¿Qué te ayudará a tener éxito?

•
Ejecución profunda de herramientas de monitoreo y datos: manipulación avanzada de plataformas de registro empresarial, motores de gestión de vulnerabilidades, fuentes de búsqueda de amenazas y analizadores de tráfico de red....

Fuente: Himalaya (https://himalayas.app/companies/workstreet/jobs/cloud-security-engineer-oci-oracle-cloud-infrastructure)