- Remoto · Chile, Argentina
- Por proyecto
- Senior
- USD 4,000 – USD 6,000 al mes
Publicada
Contratan desde: Chile, Argentina, Colombia, Perú, Uruguay
Descripción del puesto
Sobre la vacante
Improving South America busca un Security Engineer para un proyecto internacional 100% remoto, enfocado en ciberseguridad cloud y APIs. El proyecto inicial es de 3 meses con posibilidad de extensión. Requisitos: experiencia en seguridad en Azure (Key Vault, Workload Identity, Defender for Cloud), API Security, Istio/mTLS, RBAC, network policies, cumplimiento regulatorio y frameworks de ciberseguridad. Se valora experiencia en servicios financieros. Indispensable inglés intermedio-avanzado o avanzado. Postulación abierta para Chile, Argentina, Colombia, Perú y Uruguay.
¿Por qué deberías aplicar?
Esta vacante te permite sumarte a un proyecto internacional con foco en tecnologías de vanguardia en ciberseguridad cloud, ideal para profesionales que buscan crecimiento en un entorno dinámico y remoto. Aprenderás sobre seguridad en APIs y Azure cloud security en un contexto real, con oportunidades de extensión y desarrollo profesional en una empresa con presencia global.
Tips y consejos de VacantesDigitales.com
Skills indispensables
- Azure Security: Key Vault, Workload Identity, Defender for Cloud
- API Security: Protección de endpoints, autenticación y autorización
- Istio/mTLS: Configuración de mTLS para seguridad en microservicios
- RBAC y network policies: Control de acceso y políticas de red
- Cumplimiento regulatorio: Conocimiento de frameworks como NIST, ISO 27001
- Inglés intermedio-avanzado: Comunicación efectiva en entornos internacionales
Tips prácticos para este puesto
- Certificaciones: Considera obtener certificaciones como Azure Security Engineer Associate (AZ-500) para destacar.
- Portafolio: Prepara ejemplos de proyectos donde hayas implementado seguridad en APIs o cloud.
- Networking: Conecta con profesionales en LinkedIn que trabajen en ciberseguridad cloud para insights.
Recursos recomendados
- Tools: Azure Security Center, Istio.io, OWASP API Security Top 10
- Documentación: Microsoft Learn para Azure Security, Istio documentation
- Influencers: Sigue a expertos como Troy Hunt (@troyhunt) o Bruce Schneier en redes.
- Cursos: "Azure Security Engineer Associate" en Microsoft Learn, "API Security" en Pluralsight.
Preguntas frecuentes en entrevistas para este rol
- Pregunta 1: "Describe cómo implementarías mTLS en un entorno de microservicios con Istio." *Tip: Explica los pasos de configuración de certificados y políticas de seguridad.*
- Pregunta 2: "¿Cómo manejarías un incidente de seguridad en una API expuesta en Azure?" *Tip: Menciona pasos como identificación, contención, erradicación y recuperación, usando Defender for Cloud.*
- Pregunta 3: "¿Qué frameworks de ciberseguridad has utilizado y cómo los aplicaste?" *Tip: Cita ejemplos específicos como NIST CSF o ISO 27001 en proyectos anteriores.*
Rango salarial estimado (LATAM)
Basado en datos de Glassdoor, Computrabajo, GetOnBoard y el mercado actual: | Nivel | Rango mensual USD | |-------|-------------------| | Junior | $1,500 - $2,500 | | Mid | $2,500 - $4,000 | | Senior | $4,000 - $6,000 |
*Nota: Varía según país, empresa, modalidad (remoto internacional paga más) y tecnologías específicas. Empresas de USA/EU pagando en LATAM suelen ofrecer 30-50% más.*
Red flags a considerar
- Bandera roja 1: Si la empresa no menciona planes de extensión más allá de los 3 meses iniciales. *Pregunta en la entrevista sobre oportunidades a largo plazo y crecimiento en el rol.*
- Bandera roja 2: Falta de claridad en los requisitos de cumplimiento regulatorio. *Investiga antes si la empresa tiene certificaciones o sigue frameworks reconocidos.*
- Bandera roja 3: Proyectos con alta rotación en roles de seguridad. *Señal de advertencia común en este tipo de rol; pregunta sobre la estabilidad del equipo y carga de trabajo.*
Habilidades
- Azure
- Key Vault
- Workload Identity
- Defender for Cloud
- API Security
- Istio
- mTLS
- RBAC
- network policies
- cumplimiento regulatorio
- frameworks de ciberseguridad
- NIST
- ISO 27001
- servicios financieros
- inglés