Consultor de Seguridad de Aplicaciones y Nube

Descripción

**Quiénes Somos** En Kyndryl, gestionamos y reimaginamos los sistemas tecnológicos críticos para la misión que impulsan la ventaja competitiva de las empresas líderes mundiales. Estamos en el corazón del progreso; con experiencia probada y un flujo continuo de conocimientos impulsados por inteligencia artificial, lo que permite tomar decisiones más inteligentes, acelerar la innovación y obtener una ventaja competitiva duradera. Para nuestros empleados —los «Kyndryls»— esto significa realizar un trabajo con propósito que impulsa el progreso humano. Únete a nosotros y experimenta un entorno flexible y solidario donde tu bienestar es prioritario y tu potencial puede florecer. **El Puesto** El consultor de seguridad de aplicaciones y nube apoyará el diseño, la implementación y la mejora continua de principios de «seguridad desde el diseño» en el desarrollo de aplicaciones, entornos en la nube y arquitecturas modernas de acceso. El puesto combina experiencia técnica práctica y capacidades consultivas para ayudar a las organizaciones a integrar la seguridad en todo el ciclo de vida del software, al tiempo que fortalece su postura de seguridad en la nube y sus marcos de acceso basados en Zero Trust. **Quién Eres** **EXPERIENCIA MÍNIMA REQUERIDA** ---------------------------- * 5 o más años de experiencia en servicios de ciberseguridad, con especialización en seguridad de aplicaciones, seguridad en la nube y ciclo de vida seguro de desarrollo de software (SDLC seguro). * Experiencia demostrable en entornos empresariales escalables en la nube y híbridos. **IDIOMAS** ------------- * Español e inglés (nivel B2 o superior). **FORMACIÓN Y CERTIFICACIONES** ------------------------------- * Licenciatura o máster en Ciencias de la Computación, Ciberseguridad, Ingeniería de Software, Tecnologías de la Información o experiencia equivalente. * Certificaciones muy valoradas: + CCSK (Certificado de Conocimientos en Seguridad en la Nube) + CCSP (Profesional Certificado en Seguridad en la Nube) + AZ-500 Microsoft Azure Security Technologies + AWS Certified Security – Specialty + Especialista en Seguridad de Kubernetes (CKS) + Certificaciones relevantes en SDLC seguro, DevSecOps o seguridad en la nube **COMPETENCIAS PRINCIPALES REQUERIDAS** ------------------------------ * **Gobernanza del SDLC seguro:** Definición e implementación de marcos de desarrollo seguro y puertas de seguridad. * **Automatización DevSecOps:** Integración de herramientas de seguridad en plataformas CI/CD y flujos de trabajo de desarrolladores. * **Pruebas de seguridad de aplicaciones:** Experiencia en SAST, DAST, pruebas de seguridad de APIs, análisis de composición de software (SCA) y evaluaciones de seguridad de contenedores. * **Arquitectura de seguridad en la nube:** Profundo conocimiento de los controles de seguridad nativos de Azure, AWS y la nube, incluyendo identidad, redes, cifrado y protección de cargas de trabajo. * **Gestión de la postura de seguridad en la nube (CSPM):** Experiencia evaluando y mejorando configuraciones, políticas y marcos de gobernanza en la nube. * **Arquitecturas SASE y Zero Trust:** Comprensión de Secure Service Edge (SSE), Secure Web Gateway (SWG), CASB, ZTNA y arquitecturas modernas de acceso seguro. * **Modelado de amenazas y evaluación de riesgos:** Capacidad para identificar riesgos de seguridad en aplicaciones y cargas de trabajo en la nube y definir estrategias prácticas de mitigación. * **Pensamiento analítico:** Fuertes habilidades de resolución de problemas y diagnóstico en entornos empresariales complejos. * **Documentación y gestión de partes interesadas:** Capacidad para comunicar requisitos de seguridad y colaborar eficazmente con equipos de desarrollo, infraestructura y seguridad. **RESPONSABILIDADES CLAVE** ------------------------ * Impulsar la adopción del SDLC seguro en todos los programas de desarrollo. * Apoyar la implementación de herramientas DevSecOps y controles de seguridad automatizados. * Realizar evaluaciones de seguridad de aplicaciones y revisiones de arquitectura. * Definir estándares de codificación segura e iniciativas de concienciación para desarrolladores. * Supervisar la postura de seguridad de las aplicaciones y apoyar los esfuerzos de remediación. * Colaborar con los equipos de nube, infraestructura y desarrollo para reducir los riesgos asociados a las aplicaciones. * Refuerzo de la seguridad en la nube: Asistir en la implementación de controles de seguridad en la nube, modelos de gobernanza y planes de remediación en entornos Azure, GCP y AWS. * Adopción de SASE/ZTNA: Apoyar la implementación y optimización de soluciones modernas de acceso seguro alineadas con los principios de Zero Trust (ZScaler, Netskope, etc.). Mitigación de riesgos y gobernanza: Identificar brechas de seguridad, proponer hojas de ruta de remediación y ayudar a garantizar el cumplimiento de las políticas de seguridad organizacionales y de los estándares del sector. * **Ser Tú** La palabra «Kyn» en Kyndryl significa parentesco, lo cual representa los fuertes vínculos que tenemos entre nosotros, con nuestros clientes y con nuestras comunidades. Nos centramos en asegurar que todos los Kyndryls se sientan incluidos y damos la bienvenida a personas de todas las culturas, orígenes y experiencias. Incluso si no cumples todos los requisitos, te animamos a presentar tu candidatura. Creemos en el crecimiento y estamos entusiasmados por ver lo que puedes aportar. En Kyndryl, los comentarios de los empleados nos han indicado que el principal impulsor de su compromiso es la sensación de pertenencia. Esa sensación de pertenencia —ser un miembro valorado, respetado y de confianza del equipo— es fundamental para nuestra cultura y alimenta excelentes experiencias para nuestros clientes. Este compromiso con dar la bienvenida a todas las personas a nuestra empresa significa que Kyndryl te brinda la posibilidad de prosperar y contribuir a nuestra cultura de empatía y éxito compartido. Así es «The Kyndryl Way». **Qué Puedes Esperar** Tu carrera con nosotros no es solo un empleo: es una aventura con propósito. Ofrecemos una cultura dinámica y compatible con el trabajo híbrido que respalda tu bienestar y te empodera para crecer. Nuestros programas «Be Well» están cuidadosamente diseñados para apoyar tu salud financiera, mental, física y social, porque sabemos que cuando te sientes en tu mejor momento, rindes al máximo. Desde tu primer día, te sumergirás en trabajos con impacto que mantienen operativos los sistemas de los que dependen nuestros clientes cada día. No solo contribuirás: marcarás la diferencia, abordando proyectos significativos que perfeccionarán tus habilidades y fomentarán tu crecimiento. Estamos aquí para respaldar tu trayectoria. Con potentes herramientas para trazar tu camino profesional, objetivos personalizados de desarrollo alineados con tus ambiciones y retroalimentación continua para mantenerte inspirado y encaminado, tendrás todo lo necesario para prosperar y evolucionar. Desarrollarás competencias muy demandadas para avanzar en tu carrera y alcanzar tus metas, con acceso a oportunidades de aprendizaje de vanguardia: desde certificaciones con Microsoft, Google y Amazon hasta sesiones de coaching y experiencias prácticas. Y, durante todo este proceso, formarás parte de una cultura que valora la empatía, el aprendizaje constante y un profundo compromiso con el éxito compartido. Queremos que prospere aquí —y estamos comprometidos a ayudarte a lograrlo. ¿Listo para marcar la diferencia? Únete a nosotros y ayuda a dar forma a lo que viene a continuación. **¡Obtén una Referencia!** Si conoces a alguien que trabaje en Kyndryl, cuando te pregunten «¿Cómo te enteraste de nosotros?» durante el proceso de solicitud, selecciona «Referencia de empleado» e ingresa la dirección de correo electrónico corporativo de tu contacto en Kyndryl.