Security Engineer AWS — Remoto - Argentina — Cloud Security - AWS, SIEM, Python, Incident

Descripción del puesto

Sobre la vacante

Webstarted busca un Security Engineer especializado en Visibility, Detection & Response para unirse a su equipo de seguridad en la nube. Este es un rol 100% remoto con contrato full-time y salario en USD, ideal para profesionales residentes en Argentina.

Requisitos clave:

• +3 años de experiencia en Security Engineering o Incident Response
• Experiencia sólida en AWS, gestión de SIEM (Sumo Logic o similar), Python/Scripting y análisis de grandes volúmenes de logs
• Inglés nivel C1
• Residencia en Argentina (excluyente)

Lo que ofrece:

• Posición contractor con salario en dólares
• Trabajo 100% remoto
• Rol clave con impacto real en estrategia de detección y respuesta
• Cultura de acción donde las alertas se convierten en soluciones

¿Por qué deberías aplicar?

Este no es un puesto de monitoreo pasivo. Aquí transformarás datos en defensa activa, trabajando con logs masivos en entornos AWS de gran escala. Si te apasiona cazar amenazas y construir sistemas de detección que realmente importan, este rol te dará la autonomía y los recursos para elevar tu carrera en cloud security. Aprenderás de un equipo que valora la acción sobre la observación, desarrollando habilidades en respuesta a incidentes y arquitectura de seguridad que son altamente demandadas en el mercado global.

Tips y consejos de VacantesDigitales.com

Skills indispensables

• AWS Security: IAM, CloudTrail, GuardDuty, VPC Flow Logs
• SIEM Management: Configuración, tuning de reglas, optimización de queries
• Python Scripting: Automatización de análisis, integraciones API
• Log Analysis: Patrones de ataque, correlación de eventos, false positive reduction
• Incident Response: Triage, containment, eradication procedures

Tips prácticos para este puesto

• Prepara tu portfolio de detecciones: Ten ejemplos concretos de reglas SIEM que hayas creado o optimizado
• Demuestra pensamiento adversarial: En entrevistas, habla sobre cómo pensarías como un atacante para mejorar detecciones
• Muestra impacto cuantificable: Prepárate con métricas de reducción de MTTR (Mean Time to Respond) o mejoras en cobertura de detección

Recursos recomendados

• Tools: AWS Security Hub, Sumo Logic Documentation, Splunk Enterprise Security
• Librerías: Boto3 (AWS SDK for Python), Pandas para análisis de datos
• Influencers: Follow @SwiftOnSecurity, @hacks4pancakes en Twitter
• Cursos: AWS Certified Security Specialty, SANS SEC511: Continuous Monitoring and Security Operations

Preguntas frecuentes en entrevistas para este rol

• "Describe tu proceso para investigar una alerta de seguridad en AWS"

*Tip: Estructura tu respuesta con triage inicial, recolección de contexto (CloudTrail, VPC logs), análisis de impacto y pasos de contención.*

• "¿Cómo optimizarías una regla SIEM que genera demasiados falsos positivos?"

*Tip: Menciona análisis de patrones, ajuste de thresholds, incorporación de contexto adicional y validación con datos históricos.*

• "Háblame de un incidente de seguridad que hayas manejado y qué aprendiste"

*Tip: Usa el framework STAR (Situación, Tarea, Acción, Resultado) y enfócate en mejoras procesales que implementaste después.*

Rango salarial estimado (LATAM)

Basado en datos de Glassdoor, Computrabajo, GetOnBoard y el mercado actual: | Nivel | Rango mensual USD | |-------|-------------------| | Mid | $3,500 - $5,000 | | Senior | $5,000 - $7,500 | | Lead/Principal | $7,500+ |

*Nota: Este puesto requiere +3 años de experiencia, ubicándolo en rango Mid-Senior. Empresas pagando en USD para LATAM suelen ofrecer 30-50% más que el mercado local. El salario exacto dependerá de tu experiencia específica con AWS, SIEM y respuesta a incidentes.*

Red flags a considerar

• Bandera roja 1: Falta de herramientas adecuadas

*Qué preguntar: "¿Qué herramientas de SIEM y monitoreo tienen implementadas actualmente? ¿Hay budget para mejoras?"*

• Bandera roja 2: Cultura reactiva vs proactiva

*Qué investigar: Pregunta sobre la proporción tiempo dedicado a firefighting vs building detecciones. Empresas maduras en seguridad invierten más en prevención.*

• Bandera roja 3: Contrato contractor sin beneficios

*Señal de advertencia: Asegúrate de entender completamente los términos del contrato, vacaciones, días de enfermedad y cobertura de equipos/tools necesarios.*