Vacante

Cloud Penetration Tester (AWS, Azure, GCP), Contract

Invadel

Por proyecto Presencial Remoto

Vacante indexada automáticamente desde Himalayas. TG Empleos no intermedia este proceso.

Postúlate ahora 🔔 Recibir alertas

Análisis Técnico de Tec Gurus

Rol de ciberseguridad ofensiva especializado en pruebas de penetración en nubes públicas (AWS, Azure, GCP). El objetivo es evaluar la seguridad de configuraciones, IAM y contenedores, documentar vulnerabilidades y proporcionar remediaciones alineadas con estándares como CIS y marcos de cumplimiento. Trabajo por contrato, remoto en Estados Unidos, con pago por compromiso.

Seguridad en la nubePruebas de penetración en AWS, Azure y GCPGestión de identidades y accesos (IAM)Configuración de almacenamiento, cómputo y contenedoresControles de red y manejo de secretosInfraestructura como códigoKubernetesCVSS y redacción de informes técnicosCumplimiento SOC 2, PCI DSS, HIPAA

Descripción

Empresa: Invadel

Pentester de nube (AWS, Azure, GCP) por contrato, remoto en EE. UU., pago por proyecto. Realiza pruebas de penetración en la nube, documenta hallazgos y recomienda remediaciones.

Experiencia requerida

Cuatro o más años en seguridad de nube con pruebas ofensivas prácticas en al menos dos de AWS, Azure o GCP.

Responsabilidades

Revisar políticas, roles y relaciones de confianza de IAM; evaluar exposición de almacenamiento, configuración de cómputo y contenedores, controles de red, manejo de secretos y registro según CIS; intentar escalada de privilegios y acceso a datos desde una posición de brecha asumida; documentar rutas de ataque y radio de impacto; registrar si la detección del cliente habría detectado cada paso; redactar informe con hallazgos puntuados por CVSS, remediación priorizada y mapeo de cumplimiento; realizar retest; no dejar nada persistente.

Conocimientos técnicos

Seguridad en la nube, pruebas de penetración en AWS, Azure y GCP, IAM, exposición de almacenamiento, configuración de cómputo y contenedores, controles de red, manejo de secretos, registro, CIS Foundations Benchmark, escalada de privilegios, CVSS, cumplimiento (SOC 2, PCI DSS, HIPAA), infraestructura como código, contenedores, Kubernetes.

Habilidades

Redacción de informes técnicos para ingenieros y auditores, pensamiento analítico, comunicación efectiva, capacidad de trabajar de forma remota y autónoma.

Experiencia

Cuatro o más años en seguridad de nube con pruebas ofensivas prácticas en al menos dos de AWS, Azure o GCP.

Conocimientos

Habilidades

Redacción de informes técnicos para ingenieros y auditores, pensamiento analítico, comunicación efectiva, capacidad de trabajar de forma remota y autónoma.