Consultor Senior de Seguridad en la Nube de AWS
Brooklyn, NY
Consultor Senior de Seguridad en la Nube de AWS
Tiempo completo • Brooklyn, NY
Nuestro cliente es una consultora de gestión de tercera generación que está ampliando su equipo y buscando contratar a un Consultor Senior de Seguridad en la Nube de AWS a tiempo completo y de forma permanente. Esto será en Manhattan, NY.
Resumen
El cliente busca un Consultor Senior de Seguridad en la Nube de AWS para ayudar a diseñar y hacer cumplir los controles de seguridad en la nube empresarial dentro de un entorno altamente regulado. Este puesto se sitúa en la intersección de la arquitectura de seguridad en la nube, la ingeniería de políticas y la gobernanza de AWS, con un enfoque principal en prevenir la exfiltración de datos mediante políticas como código, controles perimetrales de datos y modelado proactivo de amenazas.
Evaluarás los servicios AWS antes de que se introduzcan en entornos de producción, identificarás posibles riesgos de seguridad a nivel de API y configuración, e implementarás controles preventivos utilizando políticas de AWS Organizations, guardaguardas IAM y marcos de políticas basados en Rego.
Esta es una oportunidad para trabajar en complejos desafíos de seguridad en la nube, apoyando plataformas empresariales críticas donde la seguridad, el cumplimiento y el rigor operativo son innegociables.
Responsabilidades clave
Resumen
El cliente busca un Consultor Senior de Seguridad en la Nube de AWS para ayudar a diseñar y hacer cumplir los controles de seguridad en la nube empresarial dentro de un entorno altamente regulado. Este puesto se sitúa en la intersección de la arquitectura de seguridad en la nube, la ingeniería de políticas y la gobernanza de AWS, con un enfoque principal en prevenir la exfiltración de datos mediante políticas como código, controles perimetrales de datos y modelado proactivo de amenazas.
Evaluarás los servicios AWS antes de que se introduzcan en entornos de producción, identificarás posibles riesgos de seguridad a nivel de API y configuración, e implementarás controles preventivos utilizando políticas de AWS Organizations, guardaguardas IAM y marcos de políticas basados en Rego.
Esta es una oportunidad para trabajar en complejos desafíos de seguridad en la nube, apoyando plataformas empresariales críticas donde la seguridad, el cumplimiento y el rigor operativo son innegociables.
Responsabilidades clave
- 8+ años de experiencia en ingeniería en la nube, seguridad en la nube o seguridad de infraestructuras.
- Amplia experiencia en arquitectura y gobernanza de seguridad de AWS.
- Experiencia demostrada realizando modelado de amenazas a nivel API para servicios AWS.
- Experiencia práctica sólida con:
- Agente de Políticas Abiertas (OPA)
- Desarrollo de políticas Rego
- Pruebas y validación de políticas
- Conocimientos avanzados sobre:
- AWS IAM
- Organizaciones AWS
- SCP y RCPs
- Arquitectura del perímetro de datos
- Experiencia diseñando modelos de acceso con privilegio mínimo en entornos regulados.
- Sólido conocimiento de los controles de seguridad en la nube, requisitos de cumplimiento y marcos de gobernanza empresarial.
Cualificaciones Preferidas
- Experiencia con Kivera.io, Cloudflare One o plataformas similares de aplicación de políticas de API en la nube.
- Experiencia con el linting de pólizas de Regal y la cobertura de la OPA.
- Experiencia en infraestructura como código usando Terraform.
- Experiencia en CI/CD con:
- Acciones en GitHub
- Federación OIDC
- Canalizaciones de validación de políticas
- Modelos de despliegue basados en aprobación
- Experiencia con:
- Checkov
- Conftest
- Centinela de la Póliza
- Explicación de nubes
- Sólida experiencia en observabilidad AWS utilizando:
- CloudWatch
- CloudTrail
- Registros de flujo VPC
- Experiencia en seguridad y gobernanza de Amazon EKS.
- Experiencia trabajando directamente con gestores de cuentas de soporte y técnicos de AWS.
- Servicios financieros, banca, mercados de capitales u otros sectores altamente regulados.
Entorno técnico
- Organizaciones AWS con gobernanza SCP y RCP
- Agente de Políticas Abiertas (OPA)
- Lenguaje de la política Rego
- Kivera.io plataforma de aplicación de políticas
- Cloudflare One
- Terraform
- Acciones en GitHub
- CloudWatch
- CloudTrail
- Registros de flujo VPC
- Amazon EKS
- Arquitectura de Perímetros de Datos Empresariales
Compensación: 100.000,00 $ - 160.000,00 $ al año
Quiénes somos
High Bridge es una empresa de consultoría bottom-up con más de dos décadas de experiencia en la creación de soluciones innovadoras para la industria de la tecnología.
- • Conectamos talentos cuidadosamente seleccionados con empleadores de renombre en nuestro campo.
- • Nos asociamos con empresas de ideas afines para reforzar el éxito y el entendimiento mutuos.
- • Entregamos resultados a través de la planificación estratégica y la gestión meticulosa de proyectos.
En High Bridge, creemos que el éxito es una medida de resultados y procesos, productos y personas. Estamos orgullosos de aportar integridad y humanidad al trabajo que hacemos cada día. Ya sea que estemos entrevistando a posibles asociados, intercambiando ideas con socios o solucionando problemas con proveedores, nos comprometemos a comprometernos con la honestidad, la transparencia y el buen humor en cada cruce.
Carreras
¿Te apasiona la tecnología? ¿Crees en la ausencia de líneas de meta? ¿Están las personas y el proceso en el talón a tu paso? High Bridge Consulting puede ser el próximo viaje para usted.
Aquí en High Bridge, nuestra isla es tecnología, pero nuestro pueblo es humano. Valoramos una cultura de autenticidad, integridad y creatividad. Trabajamos inteligentemente, no duro, miramos hacia adelante, no hacia atrás, y nos encanta venir a trabajar el lunes.
Si no tienes miedo a las alturas, únete a nosotros en nuestro puente.