Consultor Cloud Security

Company Description: Avalora Chile Spa

Job Description:

En Avalora Latam estamos buscando un Consultor Cloud Security. El objetivo del cargo es brindar apoyo estratégico y técnico en iniciativas de seguridad en entornos cloud, para lo cual buscamos un profesional con sólidos conocimientos en plataformas Cloud y experiencia en seguridad de la nube, así como en herramientas de análisis de vulnerabilidades y monitoreo.

El profesional deberá tener capacidad para integrarse rápidamente al equipo, colaborar de forma autónoma, proponer soluciones y apoyar procesos ya en marcha como la operación de herramientas como Veracode, Orca Security y otras asociadas al análisis de postura de seguridad y desarrollo seguro. También se valorará positivamente su conocimiento en análisis de datos y capacidad para crear reportes o dashboards de seguridad. Se espera que, tras una breve etapa de inducción, opere con autonomía, capacidad resolutiva y pensamiento crítico, proponiendo mejoras e identificando oportunidades en el entorno cloud y DevSecOps del cliente.

Principales responsabilidades

1.1. Seguridad Cloud y Postura

• Apoyar la gestión y monitoreo de la postura de seguridad en la nube.
• Evaluar y proponer mejoras en arquitecturas Cloud con enfoque de seguridad.
• Operar herramientas CSPM como Orca Security o equivalentes.
• Aplicar buenas prácticas de seguridad en configuraciones cloud y IaC.

1.2. Integración de herramientas de seguridad

• Apoyar la integración de Veracode y otras herramientas en pipelines de CI/CD.
• Automatizar flujos de seguridad en plataformas cloud, incluyendo SBOM, escaneo de imágenes y código.

1.3. Conocimiento técnico y autonomía

• Realizar análisis, pruebas, documentación y presentaciones técnicas de forma independiente.
• Colaborar con equipos internos y externos para dar continuidad a procesos ya establecidos.

1.4. Visualización y análisis de datos

• Generar reportes o dashboards relacionados con postura de seguridad, cumplimiento y resultados de herramientas.
• Participar en el diseño o mantenimiento de tableros de monitoreo.

1.5. Mejora continua

• Proponer buenas prácticas y mejoras de procesos.
• Documentar procedimientos técnicos y contribuir a la madurez de seguridad del entorno.

Requerimientos

• Educación: Ingeniería en Informática, Ciberseguridad, o carrera afín
• Experiencia relevante:
• Experiencia en plataformas Cloud (AWS, GCP, Azure u Oracle Cloud) (esencial)
• Experiencia en herramientas de seguridad cloud (Orca, Wiz, Defender, etc.) (esencial)
• Experiencia en DevSecOps (Veracode, CI/CD) (deseable)
• Visualización o dashboards (Power BI, Grafana, Kibana, etc.) (deseable)
• Experiencia en ambientes regulados o con enfoque de cumplimiento (deseable)
• Conocimientos Técnicos / Certificaciones:
• Fundamentos de seguridad en Cloud (esencial)
• CI/CD pipelines e integración de herramientas de seguridad (esencial)
• Experiencia en herramientas de seguridad como Veracode (SAST, SCA, SBOM) (deseable)
• Orca Security o herramientas CSPM similares (esencial)
• Certificaciones cloud (AZ 104, AWS CCP, GCP ACE, etc.) (deseable)
• Conocimiento básico de Python, YAML Terraform (deseable)
• Competencias y/o Habilidades:
• Autonomía y resolución de problemas
• Deseable Pensamiento crítico y proactividad
• Habilidades de comunicación técnica
• Trabajo colaborativo en entornos híbridos
• Capacidad de aprendizaje continuo