DevOps & Cloud Security Manager

Job description

Estamos innovando la logística y esto lo hemos logrado gracias a un equipo de personas visionarias, con ganas de crecer y cambiar el mundo. En Skydropx encontrarás un espacio para desarrollar tu carrera dentro de un ambiente laboral dinámico, ambicioso y multicultural. Liderarás la estrategia de infraestructura cloud y seguridad de la compañía en entornos GCP y AWS, con un enfoque explícito en la prevención, detección y respuesta a ataques. Este rol combina dirección técnica de alto nivel con responsabilidad operativa directa: serás el dueño de la postura de seguridad de la empresa, interlocutor con el liderazgo ejecutivo y referente técnico para los equipos de ingeniería. RESPONSABILIDADES - Seguridad: - Definir y ejecutar la estrategia de seguridad cloud: zero trust, segmentación de red, mínimo privilegio y defense-in-depth en GCP y AWS. - Implementar controles preventivos y detectivos: WAF, DDoS mitigation, IDS/IPS, SIEM y gestión de vulnerabilidades (SAST, DAST, CVE tracking). - Integrar seguridad en el pipeline CI/CD (shift-left): secret scanning, image scanning y análisis de dependencias. - Liderar respuesta a incidentes, threat modeling y coordinación de ejercicios de red team / pentesting externo. - Infraestructura y operaciones: - Diseñar y mantener infraestructura cloud en GCP (GKE, Cloud Run, Cloud SQL, Pub/Sub, IAM) y AWS (ECS/Fargate, EKS, RDS, SQS, VPC, IAM). - Gestionar IaC (Terraform), pipelines CI/CD, observabilidad (Prometheus, Grafana, DataDog) y confiabilidad (SLOs/SRE). - Liderar el equipo DevOps/SRE/Security, gestionar presupuesto de infraestructura y comunicar decisiones técnicas a nivel ejecutivo. REQUISITOS - Seguridad — indispensable: - Experiencia diseñando estrategias de seguridad cloud: IAM avanzado, hardening, zero trust, WAF, IDS/IPS y gestión de vulnerabilidades. - Manejo de SIEM, IR playbooks y threat intelligence operacional. - Conocimiento de OWASP Top 10, CIS Benchmarks, NIST CSF y al menos uno de SOC 2 / ISO 27001 / LGPD. - Cloud e infraestructura — indispensable: - +6 años en DevOps/SRE/Cloud, con al menos 2 en liderazgo técnico. Inglés B2+. - GCP y AWS en producción. Kubernetes mid-senior. Terraform. CI/CD multi-lenguaje. Bash/Python. - Deseable: - Certificaciones GCP Security Engineer, AWS Security Specialty, CISSP o CISM. - Experiencia con CSPM, Falco o DataDog. Portugués/Español como idioma adicional. OFRECEMOS: - Misión a nivel regional: lograr que los negocios de LATAM se despreocupen de su logística. - Ubicación: Argentina, Colombia, México, Venezuela, Panamá, Perú. - Salario: Competitivo y negociable según experiencia, habilidades y resultados del proceso de contratación. - Esquema: 100% remoto. - Horario: Lunes a Viernes 8:00 a 17:00 CST (México). - Con flexibilidad de horario cuando haya nuevos releases. - Crecimiento y desarrollo profesional. ¡Te invitamos a aceptar el reto! Para aplicar en la vacante, postúlate por este medio y estaremos encantados de lograr nuestros objetivos junto a ti. Si tu perfil hace match con los requerimientos de la vacante, nuestro equipo de reclutamiento estará en contacto contigo.