Ingeniero de Seguridad Google Cloud Platform Middle - Remoto en AOS

se requiere Ingeniero de Seguridad con conocimientos en:

1. Fundamentos de Ciberseguridad

-Principios de Seguridad: Comprender los conceptos de confidencialidad, integridad y disponibilidad (CIA).

-Normativas y Estándares: Familiaridad con estándares como ISO 27001, NIST y regulaciones como GDPR.

2. Seguridad de Redes

-Arquitectura de Redes: Conocimiento de la configuración y diseño de redes seguras.

-Firewalls y Sistemas de Detección/Prevención: Experiencia en la implementación y gestión de firewalls, IDS/IPS.

3. Seguridad en Sistemas Operativos

-Hardening: Técnicas de endurecimiento de sistemas operativos (Windows, Linux) para minimizar vulnerabilidades.

-Configuración Segura: Implementación de prácticas de configuración segura en servidores y dispositivos.

4. Criptografía

-Algoritmos Criptográficos: Comprensión de técnicas de cifrado, firmas digitales y gestión de claves.

-Protocolos Seguros: Familiaridad con protocolos como SSL/TLS para asegurar la transmisión de datos.

5. Análisis de Vulnerabilidades

-Herramientas de Escaneo: Experiencia con herramientas como Nessus, OpenVAS o Qualys para identificar vulnerabilidades en la infraestructura.

-Pruebas de Penetración: Habilidad para realizar pruebas de penetración y análisis de seguridad.

6. Gestión de Incidentes

-Planes de Respuesta: Desarrollo de planes de respuesta a incidentes y procedimientos de recuperación.

-Forense Digital: Conocimientos sobre análisis forense para investigar y responder a incidentes de seguridad.

7. Gestión de Identidades y Accesos (IAM)

-Control de Acceso: Conocimiento en gestión de identidades, autenticación multifactor (MFA) y políticas de acceso.

-Privilegios y Roles: Implementación de políticas de mínimo privilegio.

8. Seguridad en la Nube

-Modelos de Servicio en la Nube: Comprender la seguridad en IaaS, PaaS y SaaS.

-Herramientas de Seguridad en la Nube: Familiaridad con soluciones de seguridad específicas para entornos en la nube (AWS, Azure, Google Cloud).

9. Cumplimiento y Auditoría

-Regulaciones: Conocimiento de regulaciones como PCI DSS, HIPAA y su aplicación en la seguridad.

-Auditorías de Seguridad: Habilidad para realizar auditorías de seguridad y evaluar el cumplimiento normativo.

10. Capacitación Continua

-Certificaciones: Considerar certificaciones relevantes como Certified Information Systems Security Professional (CISSP), Certified Ethical Hacker (CEH) o CompTIA Security+.