Ingeniero Principal de Seguridad en la Nube

Descripción de funciones y responsabilidades.
Damia Group es una agencia internacional de contratación tecnológica con 3 décadas de experiencia. Nuestra llegada a Portugal, 7 años después, tuvo como misión transformar las experiencias de contratación de TI y, a través de ellas, lograr mejores resultados. Creemos en las relaciones a largo plazo con una mentalidad transparente y relajada. En un corto período, hemos llegado a los corazones tanto de las empresas de gran tamaño como de las organizaciones más grandes al ofrecer listas cortas de candidatos seleccionadas, mayores tasas de aceptación de ofertas de trabajo y tiempos de ocupación más cortos.

Acerca del puesto: como ingeniero principal de seguridad en la nube, el candidato seleccionado se asociará con ingenieros de DevOps y CI/CD y su equipo de arquitectos para garantizar que las mejores prácticas de seguridad estén integradas en toda la infraestructura de nube de la empresa.

El equipo de Seguridad en la nube es un grupo colaborativo de talentosos ingenieros de seguridad en la nube que trabajan en estrecha colaboración con los equipos de ingeniería, plataforma y confianza y seguridad. Tienen la misión de salvaguardar la privacidad y seguridad de la empresa y los datos de sus usuarios, integrados directamente en el corazón del desarrollo de productos.

Responsabilidades:

• Actuar como líder estratégico en seguridad definiendo e impulsando principios, estándares y arquitecturas de referencia de seguridad en la nube en toda la organización.

• Utilizar su conocimiento de la arquitectura de seguridad para ayudar a los ingenieros a crear y operar de forma segura productos y servicios desde cero.

• Evaluar, diseñar e implementar procesos y controles de seguridad para cumplir con los requisitos de seguridad, cumplimiento y auditoría.

• Realizar investigaciones proactivas para identificar nuevas amenazas y vectores de ataque.

• Asociarse con equipos de ingeniería para incorporar prácticas de seguridad de desplazamiento a la izquierda en todo el ciclo de vida del desarrollo de software.

• Implementar y gestionar herramientas de gestión de la postura de seguridad de Kubernetes y la nube para monitorear y reducir continuamente el riesgo en cargas de trabajo en contenedores.

Requisitos

• Experiencia comprobada trabajando con AWS y servicios de seguridad de AWS en un entorno de producción seguro, incluidos IAM, Config, KMS, Secrets Manager, CloudWatch, CloudTrail y GuardDuty.

• Experiencia comprobada trabajando en estrecha colaboración con equipos de ingeniería y apoyándolos en su camino para cambiar la seguridad hacia la izquierda.

• Experiencia con infraestructura como código (AWS CDK, CloudFormation o Terraform), control de versiones y herramientas de CI como GitLab y GitLab CI.

• Experiencia práctica con Kubernetes (AWS EKS), contenedores (Docker, AWS ECS), controladores de admisión K8 y seguridad de la cadena de suministro.

• Conocimiento sólido de los protocolos de redes informáticas e Internet, incluidos TCP/IP, TLS y VPN.

• Buenas habilidades de comunicación verbal y escrita en inglés.

• Trabajador de equipo colaborativo con un enfoque práctico y positivo para la resolución de problemas.

• Actualmente vive en Portugal y está legalmente autorizado para trabajar en el país.

Es bueno tener:

• Seguridad certificada por AWS: certificación de especialidad o similar

• Familiaridad general con herramientas de inteligencia artificial y modelos de lenguaje grandes (por ejemplo, Claude by Anthropic, AWS Bedrock)

Fuente: Landing.jobs (https://landing.jobs/at/damia-group-portugal/principal-cloud-security-engineer)