Cloud Security Engineer

¡Sé parte de Stefanini!

En Stefanini somos más de 30.000 genios, conectados desde 41 países, haciendo lo que les apasiona y co-creando un futuro mejor.

Objetivo del cargo Implementar y mantener controles de seguridad en la nube principal y los ambientes asignados por Avianca, siguiendo políticas, lineamientos y diseños aprobados. Identificar desviaciones, ejecutar remediaciones habituales y apoyar la protección de identidades, redes y datos, escalando situaciones de mayor complejidad.

Responsabilidades y atribuciones Responsabilidades

• Revisar configuraciones de seguridad cloud, identificar desviaciones y aplicar ajustes habituales conforme a los estándares definidos.
• Revisar permisos y roles, y aplicar controles de mínimo privilegio bajo las políticas de acceso existentes.
• Implementar reglas de acceso, restricciones de exposición, cifrado y gestión de secretos conforme a diseños aprobados.
• Analizar alertas y hallazgos conocidos, ejecutar correcciones habituales y escalar situaciones complejas al equipo responsable.
• Ejecutar listas de verificación y validar controles de seguridad antes y después de migraciones, cambios e integraciones híbridas.
• Ejecutar scripts y procedimientos existentes, realizando ajustes sencillos dentro de su experiencia y alcance.
• Apoyar el análisis inicial de eventos de seguridad mediante la recopilación de evidencias y su escalamiento.
• Mantener actualizados procedimientos, registros de cambios, evidencias y reportes de actividades

Requisitos y calificaciones Experiencia y conocimientos requeridos

• Experiencia práctica de nivel Pleno en implementación y mantenimiento de controles de seguridad cloud.
• Conocimiento de los servicios y configuraciones de seguridad de la nube principal utilizada por Avianca (Azure principalmente).
• Manejo de identidades y accesos: roles, permisos y principio de mínimo privilegio.
• Conocimientos de seguridad de redes cloud, control de exposición, cifrado y gestión de secretos.
• Experiencia en revisión de alertas, hallazgos de seguridad y remediaciones habituales.
• Capacidad para ejecutar scripts, interpretar procedimientos y realizar ajustes sencillos.
• Conocimiento de controles de seguridad aplicables a migraciones e integración de ambientes cloud y locales.
• Capacidad para documentar actividades y coordinar acciones con los equipos técnicos involucrados.

Inglés Nivel B1 intermedio para leer documentación técnica sencilla, escribir mensajes breves y participar en conversaciones básicas. Requiere apoyo para reuniones y documentación complejas en inglés.

Competencias: Capacidad de análisis, atención al detalle, organización, comunicación clara, trabajo colaborativo y criterio para identificar cuándo escalar un riesgo o una situación técnica.

Deseable Experiencia en el sector aeronáutico. Se contempla inducción a los procesos y sistemas específicos de Avianca.