Security Engineer AWS y SIEM — Remoto - Argentina — Tech Startup - AWS, SIEM,

Descripción del puesto

Sobre la vacante

Webstarted está buscando un Security Engineer especializado en visibilidad, detección y respuesta para un proyecto desafiante. Este rol se enfoca en proteger entornos AWS mediante el uso de plataformas SIEM como Sumo Logic y herramientas de gestión de logs a gran escala.

Requisitos principales:

• +3 años de experiencia en Security Engineering o Incident Response
• Experiencia sólida con AWS, herramientas SIEM, Python/Scripting y gestión de logs a gran escala
• Nivel de inglés C1
• Ubicación: Argentina
• Modalidad: 100% remoto
• Tipo de contrato: Full-time | Contractor
• Compensación en USD

¿Por qué deberías aplicar?

Esta es una oportunidad para trabajar en un proyecto de seguridad cloud de alto impacto, donde podrás desarrollar tus habilidades en AWS Security, SIEM y automatización con Python. Al ser un rol 100% remoto con compensación en USD, tendrás flexibilidad y un ingreso competitivo en el mercado latinoamericano. Es ideal para profesionales que buscan crecer en cybersecurity dentro de un entorno dinámico y desafiante.

Tips y consejos de VacantesDigitales.com

Skills indispensables

• AWS Security: Conocimiento profundo de servicios como CloudTrail, GuardDuty, IAM, y VPC
• SIEM Platforms: Experiencia con Sumo Logic, Splunk, Elastic SIEM, o herramientas similares
• Python/Scripting: Para automatizar tareas de seguridad y análisis de logs
• Incident Response: Habilidades para detectar, investigar y responder a amenazas
• Inglés C1: Comunicación efectiva en inglés técnico y corporativo

Tips prácticos para este puesto

• Prepara tu portafolio: Incluye ejemplos de scripts en Python para automatización de seguridad, dashboards en SIEM, o casos de respuesta a incidentes
• Certificaciones relevantes: Considera AWS Certified Security - Specialty, CompTIA Security+, o GIAC certifications
• Practica escenarios reales: Simula incidentes de seguridad en AWS y documenta tu proceso de detección y respuesta

Recursos recomendados

• Tools: AWS Security Hub, Sumo Logic Documentation, Python Security Libraries (boto3, requests)
• Documentación: AWS Well-Architected Framework (Security Pillar), OWASP Top 10
• Influencers: Siga a expertos en LinkedIn como Bruce Schneier, Troy Hunt, o AWS Security Blog
• Cursos: "AWS Security Fundamentals" en Coursera, "Python for Cybersecurity" en Udemy

Preguntas frecuentes en entrevistas para este rol

• Pregunta 1: "Describe un incidente de seguridad que hayas manejado y cómo lo resolviste"
• Tip: Usa el método STAR (Situación, Tarea, Acción, Resultado) y enfócate en tu rol en la detección y respuesta

• Pregunta 2: "¿Cómo configurarías un sistema de detección de amenazas en AWS usando Sumo Logic?"
• Tip: Explica pasos como configurar CloudTrail, enviar logs a Sumo Logic, crear reglas de detección, y establecer alertas

• Pregunta 3: "¿Qué herramientas de Python usarías para automatizar tareas de seguridad en AWS?"
• Tip: Menciona bibliotecas como boto3 para interactuar con AWS APIs, pandas para análisis de datos, y requests para integraciones

Rango salarial estimado (LATAM)

Basado en datos de Glassdoor, Computrabajo, GetOnBoard y el mercado actual: | Nivel | Rango mensual USD | |-------|-------------------| | Junior | $1,500 - $2,500 | | Mid | $2,500 - $4,000 | | Senior | $4,000 - $6,000 |

*Nota: Varía según país, empresa, modalidad (remoto internacional paga más) y tecnologías específicas. Empresas de USA/EU pagando en LATAM suelen ofrecer 30-50% más. Para este rol con AWS, SIEM, y Python, los rangos pueden ser más altos, especialmente en contratos USD.*

Red flags a considerar

• Bandera roja 1: Si la empresa no tiene un plan claro de respuesta a incidentes o herramientas SIEM implementadas
• Qué preguntar: "¿Cuál es su proceso actual de detección y respuesta a amenazas? ¿Tienen un SIEM en producción?"

• Bandera roja 2: Si el rol implica sobrecarga de trabajo sin automatización adecuada
• Qué investigar: Pregunta sobre el tamaño del equipo de seguridad, herramientas de automatización usadas, y volumen de logs manejado

• Bandera roja 3: Si hay falta de soporte para certificaciones o desarrollo profesional
• Señal de advertencia: La empresa no ofrece budget para training, certificaciones, o conferencias de seguridad
• Qué preguntar: "¿Ofrecen apoyo para certificaciones como AWS Security o entrenamientos en cybersecurity?"