Únase al equipo de ingenieros de DevOps para mejorar la infraestructura con las últimas herramientas de seguridad de la industria. Si eres apasionado por la automatización y prefieres minimizar las intervenciones manuales, este es el equipo para ti. La misión es promover prácticas de infraestructura seguras, altamente disponibles y escalables para los clientes.

Responsabilidades:

• Actuar como embajador de seguridad promoviendo mejores prácticas y asegurando su implementación por parte de los equipos de desarrollo.
• Evaluar y mitigar amenazas de seguridad en aplicaciones e infraestructura.
• Liderar pruebas de penetración realizadas por terceros.
• Ampliar el registro de fuentes para identificar posibles amenazas a la seguridad.
• Crear y mantener paneles de seguridad, informes y alertas utilizando la herramienta SIEM.
• Ser una parte interesada en la seguridad de nuevas arquitecturas y diseños.
• Diseñar y mantener la infraestructura central utilizada por los equipos de ingeniería en AWS.
• Automatizar procesos de infraestructura para minimizar la intervención humana.
• Desarrollar herramientas y sistemas de alerta para identificar y mitigar riesgos de confiabilidad.
• Colaborar con equipos de ingeniería de productos para resolver interrupciones de producción y mejorar la confiabilidad.

Requisitos:

• Experiencia con herramientas de seguridad como IDS/IPS y escáneres de vulnerabilidad.
• Conocimiento profundo de prácticas de seguridad en AWS.
• Habilidad en scripting y capacidad para leer código y detectar problemas de seguridad.
• Experiencia en gestión de vulnerabilidades y en integrar seguridad en procesos CI/CD.
• Conocimiento básico de Terraform.

Deseables:

• Comprensión de la auditoría y seguridad de bases de datos.
• Experiencia en seguridad de contenedores y VOIP.
• Familiaridad con el endurecimiento de Kubernetes y herramientas SIEM.
• Experiencia con Ansible.

Nuestra Pila Tecnológica:

• Infraestructura en AWS con aplicaciones en instancias EC2, clústeres EKS y funciones Lambda.
• Automatización con Terraform, Ansible y ArgoCD.
• Lenguajes de programación: PHP, Golang, NodeJS.
• Herramientas de seguridad: Wazuh Cloud.