Cloud Security Engineer
hace 7 días
Rol clave para diseñar, implementar y operar la seguridad en Microsoft Azure: arquitectura segura, gobierno de identidades y accesos, automatización con IaC, controles en CI/CD, monitoreo y respuesta a incidentes. Serás referente técnico y motor de cultura DevSecOps y de cumplimiento (p. ej., ISO 27001 / SOC 2).
**Responsabilidades**
- **Arquitectura segura en Azure**: redes (VNets, NSG, ASG, firewall), identidades, almacenamiento, servicios PaaS/IaaS.
- **Identidad y acceso** con **Entra ID (Azure AD)** y **Azure RBAC**: mínimo privilegio, access reviews, acceso condicional, PIM.
- **Automatización/IaC**: ARM/Bicep/Terraform para infra reproducible; integración con **Azure DevOps/GitHub Actions**.
- **Seguridad en CI/CD**: escaneo de código y dependencias (SAST/DAST/Secrets), policy-as-code, quality gates.
- **Controles nativos de Azure**:Defender for Cloud**, **Azure Policy/Blueprints**, **Key Vault** (rotación de secretos/keys/certs), **Log Analytics**.
- **Monitoreo/SIEM**: ingestión y correlación en **Microsoft Sentinel**; alertas, playbooks y runbooks.
- **Gestión de vulnerabilidades** y hardening (CIS/NIST/OWASP), parches, SBOM/dep tracking.
- **Protección de datos**: cifrado en tránsito/en reposo, acceso a secretos, DLP básico en nubes y repos.
- **Resiliencia/BCP/DR**: backups, planeación y pruebas de recuperación, disponibilidad.
- **Cumplimiento**: evidencias y controles para auditorías (p. ej., ISO 27001, SOC 2); soporte a riesgos.
- **Respuesta a incidentes**: detección, contención, análisis y lecciones aprendidas.
- **Optimización y gobierno**: tagging, costos, políticas, estándares y guía a equipos de ingeniería.
**Requisitos indispensables**
- Educación mínima: Universitario titulado.
- Experiência: 5+ años administrando Azure en producción y 2+ años en seguridad cloud/DevSecOps.
- Tecnologías: IaC (ARM/Bicep/Terraform), Azure DevOps o GitHub Actions, Entra ID/Azure RBAC, Defender for Cloud, Azure Policy, Key Vault, Log Analytics.
- Prácticas: OWASP Top 10/ASVS, SSDLC, modelado de amenazas (STRIDE).
- Operación: respuesta a incidentes y soporte a cumplimiento (ISO 27001/SOC 2).
- Scripting: PowerShell y/o Python.
- Comunicación clara y mentalidad shift-left.
**Plus / Deseables** (no excluyentes)
- Certificaciones**:AZ-500, AZ-104, SC-100/SC-200, Security+**.
- Contenedores y orquestación (**AKS**), imágenes firmadas, políticas de admisión, supply chain (p. ej., SLSA).
- CSPM/CNAPP, EDR/XDR, escaneo de contenedores e IaC, code owners y policy-as-code (OPA/Conftest).
- Conocimiento de **NIST CSF**, **CIS Benchmarks** y prácticas de **Zero Trust**.
- Nível de inglés intermedio/avanzado para lectura técnica y colaboración con proveedores.
Lo que ofrecemos
- $42,000 MXN brutos mensuales.
- Prestaciones de ley y superiores: IMSS, 15 días de aguinaldo, 20 días de vacaciones (proporcional 1er año), prima vacacional 25%.
- Home Office y horario flexible.
- Beneficios fintech: anticipo de nómina.
- Oportunidad de liderar iniciativas de seguridad con impacto real.
Tipo de puesto: Tiempo completo
Sueldo: $40,000.00 - $42,000.00 al mes
Beneficios:
- Horarios flexibles
- Trabajo desde casa
Escolaridad:
- Licenciatura terminada (Deseable)
Lugar de trabajo: Empleo remoto
-
Cloud Security Engineer
hace 2 días
Desde casa, México NTT DATA A tiempo completo**Req ID**: 259235 We are currently seeking a Cloud Security Engineer to join our team in Remote, México (MX-MEX), Mexico (MX). - Assist Network Services team in configuring Azure AD security controls for corporate IT infrastructure. - Design and conduct vulnerability analysis to uncover security risks; Document outcome and help design security mechanisms...
-
Cloud Security Analyst
hace 3 horas
Desde casa, México Dell Technologies A tiempo completoCloud Security AnalystLa organización Dell Security & Resiliency administra el riesgo de seguridad en las diferentes áreas de Dell. Actualmente estamos experimentando un gran crecimiento debido a que buscamos satisfacer las necesidades de seguridad de la empresa de tecnología más grande del mundo. Con miembros del equipo ubicados en más de 15 países,...
-
Security Engineer
hace 7 días
Desde casa, México ALTUMWARE A tiempo completo**Security Engineer** - **Remoto /Permanente / Ingles Avanzado**_ - Tu eres el talento que buscamos:_ Conocimientos: - Cybersecurity tool stacks (SIEM, SOAR, TIP, etc.) and how each system interacts with peers. - SaaS and cloud services and the underlying architecture supporting those services. - Network security and networking technologies and with...
-
Security Engineer
hace 4 semanas
Desde casa, México Framework Science A tiempo completoFramework Science is on a MISSION that focuses on Exploring new technologies and building tomorrow’s Applications. This means we hire TOP Engineers and Designers by providing great benefits and pay so they can focus on solving what’s never been solved before. Our aim is to push the needle of innovation while enabling Technical staff to impact code or...
-
Security Engineer
hace 4 horas
Desde casa, México Framework Science A tiempo completoFramework Science is on a MISSION that focuses on Exploring new technologies and building tomorrow’s Applications. This means we hire TOP Engineers and Designers by providing great benefits and pay so they can focus on solving what’s never been solved before. Our aim is to push the needle of innovation while enabling Technical staff to impact code or...
-
Cloud Security Contractor
hace 1 semana
Desde casa, México Epik Solutions A tiempo completoWe have an exciting new opening for a role that is 100% remote and requires an advanced level of English.Role OverviewThe Cloud Security Contractor will focus on strengthening security across a large, complex, and rapidly expanding cloud environment. This role requires deep expertise in cloud security architecture, governance, and best practices to ensure...
-
Senior Cloud Security Engineer
hace 2 semanas
Desde casa, México EPAM Systems A tiempo completoWe are seeking a highly skilled and experienced **Senior Cloud Security Engineer** to join our team.RESPONSIBILITIES- Design, develop, and maintain robust security policies, standards, and procedures- Efficiently manage and triage cybersecurity-related requests across multiple teams- Develop and audit automation scripts and tools, primarily in Python, to...
-
Lead Cloud Security Engineer
hace 2 semanas
Desde casa, México EPAM Systems A tiempo completoWe are looking to recruit a highly proficient **Senior Cloud Security Engineer** for our team.RESPONSIBILITIES- Establish, improve, and uphold stringent security guidelines, norms, and methods- Effectively handle and categorize cybersecurity-related inquiries among several teams- Enhance and scrutinize automation scripts and instruments, primarily using...
-
Senior Cloud Engineer
hace 4 días
Desde casa, México EPAM Systems, Inc. A tiempo completoWe are looking for a Senior GCP Engineer to join our team specializing in cloud infrastructure and provisioning.You will focus on automation, security, and managing multi-cloud operations to maintain secure and resilient environments. Join us to enhance your cloud skills and contribute to cutting-edge projects.ResponsibilitiesDesign and oversee cloud...
-
Principal Cloud Operations Information Security
hace 2 semanas
Desde casa, México SYNITI A tiempo completo**Date**:May 27, 2025**Location**: Remote, MX**Company**:SynitiSyniti is _the_ enterprise data partner, empowering anyone who relies on data to make business-critical decisions by delivering data they can trust through a unique combination of intelligent software and experts who deeply understand the role of data in enterprise growth.Trusted by the Fortune...