Google Cloud Security SME en Capital Empresarial Horizonte

Capital Empresarial Horizonte Empresa Mexicana especialista en Recursos Humanos y Tecnologías de la Información solicita:

Especialista Senior en Seguridad Google Cloud

Ingles conversacional obligatorio

Trabajo en esquema hibrido en CDMX

Requisitos

• Más de 7 años de experiencia en tecnología y seguridad de la información .
• Experiencia especializada en seguridad sobre Google Cloud Platform (GCP) .
• Experiencia diseñando e implementando controles de seguridad en ambientes cloud empresariales.
• Capacidad para liderar iniciativas técnicas de seguridad y trabajar con equipos multidisciplinarios.

Conocimientos técnicos indispensables Seguridad y Hardening Cloud

Experiencia en:

• Implementación de CIS Benchmarks .
• Configuración segura mediante Google Cloud Organization Policies .
• Hardening de ambientes GCP.
• Evaluación y mejora continua de postura de seguridad cloud.

Threat Modeling & Incident Response

Experiencia en:

• Modelado de amenazas (Threat Modeling).
• Threat Hunting.
• Análisis y respuesta a incidentes de seguridad.
• Identificación y mitigación de riesgos en ambientes cloud.

Gestión de Identidades y Accesos (IAM)

Experiencia en:

• Google Cloud IAM.
• Implementación de principio de mínimo privilegio (Least Privilege) .
• Administración de Service Accounts.
• Diseño de arquitecturas Zero Trust .
• Control de accesos y permisos en ambientes cloud.

Seguridad de Red y Datos

Experiencia en:

• Diseño y protección de redes VPC.
• Seguridad de conectividad cloud.
• Cifrado de información.
• Administración de Cloud KMS .
• Prevención de pérdida de datos ( DLP ).

DevSecOps y Automatización

Experiencia en:

• Integración de seguridad dentro de pipelines CI/CD.
• Análisis de seguridad en Infrastructure as Code (IaC).
• Seguridad de contenedores.
• Automatización mediante:
  • Terraform.
  • Python.
  • Bash.

Monitoreo y Respuesta

Experiencia utilizando herramientas como:

• Security Command Center (SCC).
• Chronicle.
• Plataformas SIEM.
• Google Cloud Logging.
• Herramientas de detección, monitoreo y respuesta ante amenazas.

Responsabilidades principales

• Diseñar e implementar controles de seguridad para ambientes Google Cloud.
• Ejecutar actividades de hardening y remediación de configuraciones inseguras.
• Definir y aplicar políticas de seguridad basadas en mejores prácticas.
• Gestionar controles IAM y asegurar accesos adecuados a recursos cloud.
• Diseñar estrategias de seguridad Zero Trust.
• Proteger redes, aplicaciones y datos mediante controles avanzados de seguridad.
• Implementar procesos de monitoreo, detección y respuesta ante incidentes.
• Participar en actividades de threat modeling y threat hunting.
• Integrar controles de seguridad en procesos DevSecOps.
• Revisar configuraciones de infraestructura como código.
• Apoyar auditorías y cumplimiento de estándares de seguridad.
• Garantizar alineación con marcos como:
  • ISO 27001.
  • SOC 2.
  • NIST.
• Generar documentación técnica, procedimientos y recomendaciones de seguridad.
• Liderar iniciativas de mejora de postura de seguridad cloud.

Certificaciones deseables

• Google Professional Cloud Security Engineer.
• CISSP.
• CCSP.
• CEH.
• Certificaciones relacionadas con Cloud Security o DevSecOps.

Ofrecemos:

• Horario de Oficina
• Esquema 100% nomina
• Sueldo abierto a negociación de acuerdo a experiencia
• Prestaciones de Ley
• Prestaciones superiores (SGMM familiar, SV 1 millón, Vales de despensa, 30 días de aguinaldo, PTU)