Pavago
Monkey
Ingeniero/a de Seguridad Cloud Mid-level
AWSKubernetes
Traducción automática. Consulta el original.
Sobre nosotros
Monkey nació con el gran propósito de, a través de la tecnología, simplificar las transacciones financieras entre grandes empresas y su cadena de proveedores. De forma fácil y rápida, mejoramos el flujo de caja de nuestros clientes y proveedores mediante el anticipo de sus facturas. Todo esto es posible gracias a asociaciones espectaculares con diferentes instituciones financieras 🚀
Actividades
Tu misión será fortalecer la seguridad de nuestros entornos en la nube, implementando y evolucionando controles, investigando vulnerabilidades y colaborando con los equipos de SRE, Desarrollo y Gobernanza para garantizar entornos seguros, resilientes y en cumplimiento.
- Implementar y mantener controles de seguridad en AWS, incluyendo identidades y accesos, redes, cifrado, gestión de claves y registros (logs).
- Administrar y mejorar las herramientas de seguridad de la infraestructura, incluyendo monitorización, gestión de vulnerabilidades y protecciones de red, firewall y WAF, como Cloudflare.
- Analizar e investigar alertas de seguridad, ejecutar los tratamientos previstos y escalar situaciones críticas o que requieran actuación conjunta.
- Identificar y realizar el seguimiento del tratamiento de vulnerabilidades, realizar ajustes de hardening y proponer acciones correctivas según los riesgos y las prioridades acordadas.
- Colaborar con SRE, DevOps y Desarrollo en la implementación de seguridad en clústeres, pipelines y automatizaciones.
- Completar evaluaciones y cuestionarios de seguridad, reunir evidencias y participar en auditorías, explicando los controles técnicos bajo tu responsabilidad.
- Documentar configuraciones, procedimientos y soluciones, compartiendo buenas prácticas con los equipos involucrados.
Requisitos mínimos
- Experiencia práctica con infraestructura en AWS, incluyendo implementación u operación de controles de seguridad.
- Conocimiento aplicado en IAM, redes, cifrado, KMS y registros (logs) de seguridad.
- Experiencia con herramientas de seguridad de cloud o infraestructura, incluyendo análisis de alertas e investigación de problemas.
- Conocimiento en seguridad de infraestructura y sistemas, incluyendo hardening y tratamiento de vulnerabilidades.
- Capacidad para investigar problemas, proponer soluciones y dirigir actividades técnicas con autonomía, reconociendo cuándo involucrar a otros responsables.
- Familiaridad con requisitos de seguridad relacionados con la ISO/IEC 27001 y el SOC 2, incluyendo documentación y evidencias de controles.
Diferenciales
- Experiencia previa en equipos de Infraestructura, SRE, DevOps o Desarrollo.
- Conocimiento en seguridad de Kubernetes y contenedores.
- Participación en auditorías, evaluaciones de clientes o elaboración de evidencias de seguridad.
- Certificaciones en cloud o seguridad de la información.
- Experiencia en fintechs, empresas SaaS o entornos regulados.
- Inglés para reuniones y documentación.
- 🛒 Vale de comida/restaurante en tarjeta Flash, con libertad para usarlo como prefieras;
- 🏠 Ayuda para teletrabajo para apoyar tu rutina remota;
- 🩺 Asistencia médica y odontológica 100% pagada por la empresa;
- 💓 Seguro de vida, para mayor tranquilidad en el día a día;
- 💪 Wellhub – acceso a gimnasios, estudios y bienestar en todo Brasil;
- 📖 Monkey Academy – programas de desarrollo y aceleración de carrera;
- 🥳 Día libre por cumpleaños - para que disfrutes de tu día como prefieras;
- 😎 Convenio con el Sesc para ocio, cultura y bienestar;
- 🧑🍼 Permiso de maternidad y paternidad extendido, para que disfrutes de este momento especial con tranquilidad;
- 👶 Ayuda para guardería, para aportar más seguridad y equilibrio a tu rutina.
