02 ago
|
adlytics
|
Ciudad de México
02 ago
adlytics
Ciudad de México
Especialista Senior en Seguridad Google Cloud
Ingles conversacional obligatorio
Trabajo en esquema hibrido en CDMX
Requisitos
- Más de 7 años de experiencia en tecnología y seguridad de la información.
- Experiencia especializada en seguridad sobre Google Cloud Platform (GCP).
- Experiencia diseñando e implementando controles de seguridad en ambientes cloud empresariales.
- Capacidad para liderar iniciativas técnicas de seguridad y trabajar con equipos multidisciplinarios.
Conocimientos técnicos indispensables Seguridad y Hardening Cloud
- Implementación de CIS Benchmarks.
- Configuración segura mediante Google Cloud Organization Policies.
- Hardening de ambientes GCP.
- Evaluación y mejora continua de postura de seguridad cloud.
Threat Modeling & Incident Response
- Modelado de amenazas (Threat Modeling).
- Threat Hunting.
- Análisis y respuesta a incidentes de seguridad.
- Identificación y mitigación de riesgos en ambientes cloud.
Gestión de Identidades y Accesos (IAM)
- Google Cloud IAM.
- Implementación de principio de mínimo privilegio (Least Privilege).
- Administración de Service Accounts.
- Diseño de arquitecturas Zero Trust.
- Control de accesos y permisos en ambientes cloud.
Seguridad de Red y Datos
- Diseño y protección de redes VPC.
- Seguridad de conectividad cloud.
- Cifrado de información.
- Administración de Cloud KMS.
- Prevención de pérdida de datos (DLP).
DevSecOps y Automatización
- Integración de seguridad dentro de pipelines CI/CD.
- Análisis de seguridad en Infrastructure as Code (IaC).
- Seguridad de contenedores.
- Automatización mediante:
- Terraform
- Python
- Bash
Monitoreo y Respuesta
- Security Command Center (SCC).
- Chronicle.
- Plataformas SIEM.
- Google Cloud Logging.
- Herramientas de detección, monitoreo y respuesta ante amenazas.
Responsabilidades principales
- Diseñar e implementar controles de seguridad para ambientes Google Cloud.
- Ejecutar actividades de hardening y remediación de configuraciones inseguras.
- Definir y aplicar políticas de seguridad basadas en mejores prácticas.
- Gestionar controles IAM y asegurar accesos adecuados a recursos cloud.
- Diseñar estrategias de seguridad Zero Trust.
- Proteger redes, aplicaciones y datos mediante controles avanzados de seguridad.
- Implementar procesos de monitoreo, detección y respuesta ante incidentes.
- Participar en actividades de threat modeling y threat hunting.
- Integrar controles de seguridad en procesos DevSecOps.
- Revisar configuraciones de infraestructura como código.
- Apoyar auditorías y cumplimiento de estándares de seguridad.
- Garantizar alineación con marcos como:
- ISO 27001
- SOC 2
- NIST
- Generar documentación técnica, procedimientos y recomendaciones de seguridad.
- Liderar iniciativas de mejora de postura de seguridad cloud.
Certificaciones deseables
- Google Professional Cloud Security Engineer.
- CISSP.
- CCSP.
- CEH.
- Certificaciones relacionadas con Cloud Security o DevSecOps.
Ofrecemos
- Horario de Oficina
- Esquema 100% nomina
- Sueldo abierto a negociación de acuerdo a experiencia
- Prestaciones de Ley
- Prestaciones superiores (SGMM familiar, SV 1 millón, Vales de despensa, 30 días de aguinaldo, PTU)
#J-18808-Ljbffr
📌 Google Cloud Security SME (Ciudad de México)
🏢 adlytics
📍 Ciudad de México