Especialista Cloud, Identity, AppSec y OT

Consultec-TI•Colorado Springs, CO

11h

About The Position

El Especialista Cloud, Identity, AppSec y OT es responsable de evaluar, fortalecer y acompañar la implementación de controles de ciberseguridad en ambientes cloud, gestión de identidades y accesos, seguridad de aplicaciones y entornos de tecnología operacional, asegurando una adecuada protección de los activos tecnológicos y reducción de riesgos asociados a estas plataformas. Su rol se enfoca en identificar brechas de seguridad, evaluar configuraciones, revisar controles de acceso, analizar riesgos en aplicaciones y arquitecturas, y recomendar medidas de remediación alineadas a estándares y mejores prácticas de ciberseguridad. Este perfil trabaja de manera transversal con equipos de Infraestructura, Cloud, Desarrollo, DevOps, Ciberseguridad, Arquitectura y Operaciones, actuando como especialista técnico para apoyar evaluaciones, proyectos de mejora, iniciativas de hardening y procesos de aseguramiento de seguridad en entornos tecnológicos diversos.

Requirements

Experiencia mínima de 4 años en áreas de Ciberseguridad, Seguridad Cloud, Identity & Access Management, Application Security o seguridad de infraestructura.
Experiencia trabajando con al menos una plataforma cloud como Microsoft Azure, AWS o Google Cloud.
Conocimientos de modelos de seguridad cloud, configuración segura de servicios y gestión de identidades.
Experiencia con tecnologías y conceptos de IAM, RBAC, MFA, SSO, federación, Active Directory o Microsoft Entra ID.
Conocimiento de Privileged Access Management (PAM) y gestión de accesos privilegiados.
Conocimientos de principios y arquitecturas Zero Trust.
Experiencia o conocimientos sólidos en seguridad de aplicaciones web, APIs y servicios.
Conocimiento de OWASP Top 10, OWASP API Security Top 10 y principios de desarrollo seguro.
Conocimiento de prácticas DevSecOps y controles de seguridad dentro del ciclo de desarrollo de software.
Conocimiento general de contenedores, Kubernetes y arquitecturas de microservicios.
Conocimientos de seguridad de redes, segmentación, firewalls, protocolos y controles de acceso.
Conocimiento de frameworks y estándares como NIST Cybersecurity Framework, CIS Controls, ISO 27001 y CSA Cloud Controls Matrix.
Capacidad para realizar análisis de riesgo y traducir hallazgos técnicos en acciones de remediación.
Habilidad para documentar configuraciones, hallazgos y recomendaciones de manera clara y estructurada.
Capacidad para trabajar de forma transversal con equipos de Infraestructura, Arquitectura, Desarrollo, DevOps y Ciberseguridad.
Inglés técnico intermedio o avanzado para lectura de documentación, estándares y análisis de vulnerabilidades.

Nice To Haves

Deseable experiencia con herramientas SAST, DAST, SCA, secret scanning o análisis de seguridad de código.
Deseable experiencia en entornos OT, ICS o sistemas industriales.
Deseable conocimiento de estándares de seguridad industrial como IEC 62443, NIST SP 800-82 o similares.
Deseables certificaciones relacionadas con Cloud Security, Identity, AppSec o Ciberseguridad, como CCSP, CCSK, AZ-500, AWS Security Specialty, CISSP, CSSLP u otras equivalentes.

Responsibilities

Evaluar la postura de seguridad de ambientes cloud en plataformas como Microsoft Azure, AWS o Google Cloud.
Revisar configuraciones de seguridad, permisos, exposición de servicios, segmentación, cifrado, logging y monitoreo en entornos cloud.
Identificar configuraciones inseguras y riesgos derivados de malas prácticas en infraestructura y servicios cloud.
Evaluar modelos de Identity and Access Management (IAM), incluyendo usuarios, roles, privilegios, autenticación y autorización.
Revisar controles de acceso privilegiado, segregación de funciones, cuentas de servicio y mecanismos de autenticación multifactor.
Apoyar procesos de implementación y fortalecimiento de modelos Zero Trust.
Evaluar arquitecturas y procesos relacionados con gestión de identidades, Single Sign-On, federación y directorios corporativos.
Realizar evaluaciones de seguridad de aplicaciones durante las diferentes etapas del ciclo de desarrollo.
Apoyar la integración de prácticas de Application Security dentro de metodologías DevSecOps.
Revisar vulnerabilidades y riesgos identificados en aplicaciones web, APIs, microservicios y componentes tecnológicos.
Analizar hallazgos asociados a estándares como OWASP Top 10 y recomendar acciones de remediación.
Participar en revisiones de arquitectura y diseño seguro de aplicaciones y soluciones tecnológicas.
Apoyar la definición e implementación de controles de seguridad dentro de pipelines CI/CD.
Evaluar riesgos y controles de seguridad en entornos de Tecnología Operacional (OT) e Industrial Control Systems (ICS).
Participar en análisis de segmentación de redes IT/OT y revisión de accesos hacia entornos industriales.
Identificar riesgos asociados a dispositivos, sistemas y protocolos utilizados en ambientes OT.
Apoyar iniciativas de hardening, reducción de superficie de ataque y mejora de configuraciones de seguridad.
Realizar análisis de brechas frente a estándares y marcos de referencia aplicables a Cloud, Identity, AppSec y OT.
Elaborar recomendaciones técnicas y planes de remediación priorizados según nivel de riesgo.
Participar en procesos de evaluación de riesgos de nuevas tecnologías, plataformas y proyectos.
Generar documentación técnica, reportes de hallazgos y presentaciones ejecutivas sobre el estado de seguridad de los ambientes evaluados.
Coordinar con equipos técnicos la implementación y seguimiento de acciones correctivas.
Apoyar auditorías, assessments y revisiones de cumplimiento asociadas a controles de ciberseguridad.
Mantenerse actualizado sobre nuevas amenazas, vulnerabilidades y buenas prácticas aplicables a Cloud, Identity, AppSec y OT.