Monkey

Ingeniero/a de Seguridad Cloud Mid-level

AWSKubernetes
Traducción automática. Consulta el original.

Sobre nosotros

Monkey nació con el gran propósito de, a través de la tecnología, simplificar las transacciones financieras entre grandes empresas y su cadena de proveedores. De forma fácil y rápida, mejoramos el flujo de caja de nuestros clientes y proveedores mediante el anticipo de sus facturas. Todo esto es posible gracias a asociaciones espectaculares con diferentes instituciones financieras 🚀

Actividades

Tu misión será fortalecer la seguridad de nuestros entornos en la nube, implementando y evolucionando controles, investigando vulnerabilidades y colaborando con los equipos de SRE, Desarrollo y Gobernanza para garantizar entornos seguros, resilientes y en cumplimiento.

  1. Implementar y mantener controles de seguridad en AWS, incluyendo identidades y accesos, redes, cifrado, gestión de claves y registros (logs).
  1. Administrar y mejorar las herramientas de seguridad de la infraestructura, incluyendo monitorización, gestión de vulnerabilidades y protecciones de red, firewall y WAF, como Cloudflare.
  1. Analizar e investigar alertas de seguridad, ejecutar los tratamientos previstos y escalar situaciones críticas o que requieran actuación conjunta.
  1. Identificar y realizar el seguimiento del tratamiento de vulnerabilidades, realizar ajustes de hardening y proponer acciones correctivas según los riesgos y las prioridades acordadas.
  1. Colaborar con SRE, DevOps y Desarrollo en la implementación de seguridad en clústeres, pipelines y automatizaciones.
  1. Completar evaluaciones y cuestionarios de seguridad, reunir evidencias y participar en auditorías, explicando los controles técnicos bajo tu responsabilidad.
  1. Documentar configuraciones, procedimientos y soluciones, compartiendo buenas prácticas con los equipos involucrados.

Requisitos mínimos

  1. Experiencia práctica con infraestructura en AWS, incluyendo implementación u operación de controles de seguridad.
  1. Conocimiento aplicado en IAM, redes, cifrado, KMS y registros (logs) de seguridad.
  1. Experiencia con herramientas de seguridad de cloud o infraestructura, incluyendo análisis de alertas e investigación de problemas.
  1. Conocimiento en seguridad de infraestructura y sistemas, incluyendo hardening y tratamiento de vulnerabilidades.
  1. Capacidad para investigar problemas, proponer soluciones y dirigir actividades técnicas con autonomía, reconociendo cuándo involucrar a otros responsables.
  1. Familiaridad con requisitos de seguridad relacionados con la ISO/IEC 27001 y el SOC 2, incluyendo documentación y evidencias de controles.

Diferenciales

  1. Experiencia previa en equipos de Infraestructura, SRE, DevOps o Desarrollo.
  1. Conocimiento en seguridad de Kubernetes y contenedores.
  1. Participación en auditorías, evaluaciones de clientes o elaboración de evidencias de seguridad.
  1. Certificaciones en cloud o seguridad de la información.
  1. Experiencia en fintechs, empresas SaaS o entornos regulados.
  1. Inglés para reuniones y documentación.
  • 🛒 Vale de comida/restaurante en tarjeta Flash, con libertad para usarlo como prefieras;
  • 🏠 Ayuda para teletrabajo para apoyar tu rutina remota;
  • 🩺 Asistencia médica y odontológica 100% pagada por la empresa;
  • 💓 Seguro de vida, para mayor tranquilidad en el día a día;
  • 💪 Wellhub – acceso a gimnasios, estudios y bienestar en todo Brasil;
  • 📖 Monkey Academy – programas de desarrollo y aceleración de carrera;
  • 🥳 Día libre por cumpleaños - para que disfrutes de tu día como prefieras;
  • 😎 Convenio con el Sesc para ocio, cultura y bienestar;
  • 🧑‍🍼 Permiso de maternidad y paternidad extendido, para que disfrutes de este momento especial con tranquilidad;
  • 👶 Ayuda para guardería, para aportar más seguridad y equilibrio a tu rutina.

Más oportunidades con un solo perfil

¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.

Crear mi perfil

Tu próximo empleoya está buscándote.

Nort

Plataforma de reclutamiento inverso para programadores