Si eres un apasionado de la automatización y prefieres evitar cambios manuales, este es el lugar adecuado para ti. La misión es implementar las mejores prácticas de infraestructura para garantizar un entorno seguro, de alta disponibilidad y escalable que beneficie a los clientes.

Responsabilidades:

• Actuar como embajador de seguridad, proporcionando conocimientos sobre mejores prácticas y asegurando que los equipos de desarrollo las sigan, manteniendo y ampliando las herramientas de seguridad.
• Evaluar las amenazas de seguridad en las aplicaciones y la infraestructura de CloudTalk.
• Liderar actividades de pruebas de penetración realizadas por terceros.
• Ampliar las fuentes de registro para detectar posibles amenazas a la seguridad.
• Crear y ampliar paneles de seguridad, informes y alertas en nuestra herramienta SIEM.
• Participar en la seguridad de nuevas arquitecturas y diseños.
• Diseñar, construir, fortalecer y mantener la infraestructura central que utilizan todos los equipos de ingeniería.
• Automatizar todos los aspectos de nuestra infraestructura para minimizar la intervención humana.
• Desarrollar herramientas, alertas y respuestas efectivas para identificar y abordar los riesgos de confiabilidad.
• Colaborar con los equipos de ingeniería de productos para resolver interrupciones de producción y llevar a cabo acciones que mejoren la confiabilidad de los sistemas.
• Participar en revisiones de diseño tecnológico para nuevas características, productos o piezas de infraestructura.

Requisitos:

• Experiencia con herramientas de seguridad, incluyendo sistemas IDS/IPS y escáneres de vulnerabilidades.
• Conocimiento profundo de las prácticas de seguridad en AWS, con un enfoque en mecanismos de seguridad y mejores prácticas.
• Habilidades de scripting y capacidad para leer código y detectar problemas de seguridad.
• Gestión de vulnerabilidades y experiencia en la integración de la seguridad en CI/CD.
• Conocimiento básico de Terraform.

Cualificaciones adicionales deseadas:

• Comprensión básica de auditoría y seguridad de bases de datos.
• Experiencia en seguridad de contenedores y VOIP.
• Experiencia en Kubernetes.
• Familiaridad con herramientas SIEM y experiencia con Ansible.

Nuestra pila tecnológica:

• Aplicaciones implementadas en:
• Instancias EC2.
• Clústeres EKS.
• Funciones Lambda.
• Automatización realizada mediante:
• Terraform.
• Ansible.
• ArgoCD.
• Lenguajes de programación utilizados:
• PHP.
• Golang.
• NodeJS.