Pentera
Monkey
Ingeniero/a de Seguridad Cloud
AWSKubernetes
Traducción automática. Consulta el original.
Sobre nosotros
Monkey nació con el gran propósito de, por medio de la tecnología, simplificar las transacciones financieras entre grandes empresas y su cadena de proveedores. De forma fácil y rápida, mejoramos el flujo de caja de nuestros clientes y proveedores a través de la anticipación de sus facturas. Todo esto es posible por medio de espectaculares alianzas con diferentes instituciones financieras 🚀
Tu misión será fortalecer la seguridad de nuestros entornos en la nube, implementando y evolucionando controles, investigando vulnerabilidades y colaborando con los equipos de SRE, Desarrollo y Gobernanza para garantizar entornos seguros, resilientes y en conformidad.
Actividades
- Implementar y mantener controles de seguridad en AWS, incluyendo identidades y accesos, redes, criptografía, gestión de claves y logs.
- Administrar y mejorar las herramientas de seguridad de la infraestructura, incluyendo monitorización, gestión de vulnerabilidades y protecciones de red, firewall y WAF, como Cloudflare.
- Analizar e investigar alertas de seguridad, ejecutar los tratamientos previstos y escalar situaciones críticas o que demanden actuación conjunta.
- Identificar y hacer seguimiento del tratamiento de vulnerabilidades, realizar ajustes de hardening y proponer acciones correctivas conforme a los riesgos y las prioridades acordadas.
- Colaborar con SRE, DevOps y Desarrollo en la implementación de seguridad en clusters, pipelines y automatizaciones.
- Rellenar assessments y cuestionarios de seguridad, reunir evidencias y participar en auditorías, explicando los controles técnicos bajo tu responsabilidad.
- Documentar configuraciones, procedimientos y soluciones, compartiendo buenas prácticas con los equipos involucrados.
Requisitos mínimos
- Experiencia práctica con infraestructura en AWS, incluyendo implementación u operación de controles de seguridad.
- Conocimiento aplicado en IAM, redes, criptografía, KMS y logs de seguridad.
- Experiencia con herramientas de seguridad de cloud o infraestructura, incluyendo análisis de alertas e investigación de problemas.
- Conocimiento en seguridad de infraestructura y sistemas, incluyendo hardening y tratamiento de vulnerabilidades.
- Capacidad para investigar problemas, proponer soluciones y conducir actividades técnicas con autonomía, reconociendo cuándo involucrar a otros responsables.
- Familiaridad con requisitos de seguridad relacionados con la ISO/IEC 27001 y el SOC 2, incluyendo documentación y evidencias de controles.
Diferenciales
- Experiencia previa en equipos de Infraestructura, SRE, DevOps o Desarrollo.
- Conocimiento en seguridad de Kubernetes y contenedores.
- Participación en auditorías, assessments de clientes o elaboración de evidencias de seguridad.
- Certificaciones en cloud o seguridad de la información.
- Experiencia en fintechs, empresas SaaS o entornos regulados.
- Inglés para reuniones y documentación.
- 🛒 Tarjeta Flash de Vale de Restaurante/Alimentación, con libertad para usar como prefieras;
- 🏠 Ayuda para Teletrabajo para apoyar tu rutina remota;
- 🩺 Asistencia Médica y Odontológica 100% costeada por la empresa;
- 💓 Seguro de Vida, para mayor tranquilidad en el día a día;
- 💪 Wellhub – acceso a gimnasios, estudios y bienestar en todo Brasil;
- 📖 Monkey Academy – programas de desarrollo y aceleración de carrera;
- 🥳 Día libre de cumpleaños - para que disfrutes tu día como prefieras;
- 😎 Convenio con el Sesc para ocio, cultura y bienestar;
- 🧑🍼 Permiso de Maternidad y Paternidad extendido, para que disfrutes este momento especial con tranquilidad;
- 👶 Ayuda para Guardería, para aportar más seguridad y equilibrio a tu rutina.
