Descripción del puesto
Estamos buscando un/a Cloud Security Engineer Senior para sumarse a un pod de remediación de ciberseguridad por 90 días. El foco es encontrar y eliminar exposición pública dentro de los entornos cloud, y hacer que los eventos de perímetro sean visibles para el SOC.
Responsabilidades:
- Revisar VPCs, VNets, security groups y reglas de firewall en Azure, AWS y GCP para detectar exposición pública que evite el edge.
- Reconciliar unas 200 direcciones externas con unas 70 variantes de producto, asignando un responsable a cada una.
- Pasar a privada una instancia de base de datos pública y forzar TLS.
- Enviar las alertas de perímetro y de acceso administrativo a Microsoft Sentinel, con reglas de analytics y un runbook para el SOC gestionado.
- Documentar con evidencia cada cambio realizado.
Requisitos
- Inglés avanzado (comunicación oral y escrita con equipo del Reino Unido).
- +5 años de experiencia en cloud security engineering en más de un hyperscaler.
- Seguridad de redes cloud en Azure, AWS y GCP.
- Terraform.
- Reglas de analytics y diseño de alertas en Microsoft Sentinel.
- Capacidad de leer infraestructura como código y reconciliarla con el entorno real.
Deseables:
- Networking de Cloud SQL / RDS, Private Service Connect o PrivateLink.
- Experiencia trabajando junto a un proveedor de MDR / SOC.
Condiciones
- Contractor, full time, 100% remoto.
- Contrato por proyecto de 90 días.
- Pago en USD.
- Horario alineado al Reino Unido
Detalles
Tags:
Nosotros
Empresa de software del Reino Unido respaldada por un fondo de capital privado, con alrededor de 1.000 empleados y un portfolio de productos desplegados en Azure, AWS, GCP y data center propio.