Junior
Revisa hallazgos de CSPM, corrige configuraciones sencillas y mantiene la inventariación de recursos.
Cloud Security Engineer para tu equipo
Un ingeniero que asegura tu nube en AWS, Azure o GCP: identidades, redes, configuración continua con CSPM y CNAPP como Wiz o Prisma, y controles definidos como código con Terraform.
Tecnologías y competencias habituales
- AWS / Azure / GCP Security
- CNAPP (Wiz, Prisma)
- IAM cloud
- CSPM
- Terraform
- Zero Trust
También lo buscarás como cloud security engineer, especialista en seguridad AWS y Azure, ingeniero CSPM y ingeniero de zero trust.
Qué hace un ingeniero de seguridad en la nube
Protege las cargas de trabajo y la configuración en la nube. Diseña las cuentas y los permisos con mínimo privilegio, detecta configuraciones inseguras con herramientas de CSPM y CNAPP (Wiz, Prisma Cloud), define guardarraíles como políticas y código con Terraform, cifra datos, vigila registros de actividad y aplica principios de zero trust en redes e identidades.
Cuándo necesitas uno
- Tu entorno cloud ha crecido deprisa, con cuentas, buckets y permisos que nadie ha revisado.
- Vas a migrar cargas críticas a la nube y necesitas diseñar una base segura desde el principio.
- Un cliente o regulador te exige controles demostrables sobre tu infraestructura en la nube.
Qué distingue a un buen ingeniero de seguridad en la nube
- Domina el modelo de responsabilidad compartida y los servicios de seguridad nativos de AWS, Azure o GCP.
- Reduce permisos con rigor: analiza accesos reales, elimina privilegios excesivos y evita claves de larga duración.
- Define controles como código y los aplica en el pipeline, de modo que las desviaciones se evitan y no solo se detectan.
- Prioriza los hallazgos de las herramientas por exposición real y no por cantidad de alertas.
- Diseña segmentación, cifrado y registro pensando en investigaciones y en auditoría.
Junior, middle o senior
Middle
Diseña la arquitectura de seguridad de un entorno cloud, automatiza guardarraíles y gestiona la mejora continua.
Senior
Define la estrategia de seguridad multi-cloud, los estándares de plataforma y el modelo de gobierno entre equipos.
Dos formas de trabajar
On Demand
Se suma a tu equipo el tiempo que lo necesites.
Try & Hire
Trabaja contigo y, tras un tiempo, puedes incorporarlo a tu plantilla sin costes.
¿Necesitas un equipo entero? Mira los Agile Squads.
Preguntas frecuentes
¿Qué diferencia hay entre CSPM y CNAPP?
El CSPM revisa la configuración de la nube contra buenas prácticas. El CNAPP añade protección de cargas de trabajo, contenedores, identidades y código en una sola plataforma, y relaciona los riesgos entre sí.
¿Es más seguro estar en la nube que en un centro propio?
Puede serlo, pero depende de la configuración. La mayoría de las brechas en la nube vienen de permisos excesivos o configuraciones erróneas del cliente, no de fallos del proveedor.
¿Qué es zero trust en la práctica?
Es no confiar en nadie por estar dentro de la red: cada acceso se verifica por identidad, dispositivo y contexto, con permisos mínimos. Se implanta por fases, empezando por identidad y acceso a las aplicaciones más críticas.
¿Puedo incorporarlo después a mi plantilla?
Sí. Con la modalidad Try & Hire trabaja contigo y, tras un tiempo, puedes incorporarlo a tu plantilla sin costes.
¿Cómo se factura?
Pagas por el trabajo realmente efectivo: solo las horas trabajadas. La selección, las bajas, las vacaciones y las sustituciones corren de nuestra cuenta.
¿Trabaja en remoto o en nuestras oficinas?
Como lo necesite tu equipo: en remoto, en híbrido o presencial, en España.
Cómo llega un perfil a tu equipo
Vendemos calidad: preferimos presentarte a una persona que encaja antes que a cinco que no.
De cada 20 candidatos que evaluamos, te presentamos a uno.
Nos cuentas qué necesitas
El perfil, el nivel, las tecnologías y cómo trabaja tu equipo.
Validamos a la persona
Nuestro equipo técnico revisa su conocimiento real, también cómo trabaja con IA. De cada 20 candidatos, pasa uno.
Te la presentamos
Conoces a la persona antes de decidir. El 93 % de nuestros clientes contrata a la primera que le presentamos.
Empieza en tu equipo
Pagas solo las horas trabajadas. De la selección, las bajas, las vacaciones y las sustituciones nos ocupamos nosotros.
Suele trabajar con
Ver los 16 perfiles de ciberseguridad y protección de datosArquitecto Cloud
- AWS
- Microsoft Azure
- Google Cloud Platform (GCP)
DevSecOps Engineer
- SAST
- DAST
- Checkmarx
- Fortify
Identity and Access Management (IAM) Engineer
- CyberArk
- SailPoint
- Okta
- Ping Identity
Application Security / Product Security Engineer
- SAST / DAST
- OWASP
- Threat Modeling
- Secure SDLC
Threat Intelligence / Detection Engineer
- SIEM (Splunk, Sentinel)
- MITRE ATT&CK
- Sigma
- EDR
Consultor NIS2 / DORA / ENS
- NIS2
- DORA
- ENS
- ISO 27001
Responsable de Gobierno de IA (Reglamento Europeo de IA)
- Reglamento Europeo de IA (AI Act)
- ISO/IEC 42001
- Inventario y clasificación de riesgo de sistemas de IA
- Evaluaciones de impacto
Ingeniero de Ciberseguridad
- Firewalls (Palo Alto, Fortinet, CheckPoint)
- WAF
- Endpoint Security