Analista de Seguridad en la Nube
Análisis profundo de amenazas en infraestructuras cloud multi-proveedor con enfoque en cumplimiento normativo y respuesta a incidentes
Tendencia en la mayoría de los países. Los valores de su país están en la pestaña Salarios, formación, mercado laboral.
Acerca de la profesión
El analista de seguridad en la nube trabaja en la protección de entornos cloud (AWS, Azure, GCP) identificando vulnerabilidades, monitorizando eventos de seguridad y respondiendo a incidentes.
Opera con herramientas SIEM como Splunk o Microsoft Sentinel, plataformas CSPM como Prisma Cloud o Wiz, y soluciones de IAM. Colabora con equipos de DevOps, arquitectos cloud, auditores de cumplimiento y responsables de sistemas para mantener la postura de seguridad de la organización en entornos híbridos y multinube.

Habilidades
Competencias técnicas
- Experiencia con SIEM como Splunk y Microsoft Sentinel
- Manejo de CSPM como Prisma Cloud y Wiz
- Conocimiento de plataformas cloud: AWS, Azure, GCP
- Gestión de identidades y IAM en la nube
- Análisis de vulnerabilidades con Trivy y Nessus
- Scripting en Python y Bash para automatización de seguridad
- Aplicación de marcos normativos como ISO 27001 y NIST CSF
- Uso de contenedores y orquestación: Docker, Kubernetes
Habilidades blandas
- Capacidad de análisis ante escenarios de amenaza complejos
- Comunicación técnica clara con interlocutores no especializados
- Gestión de la presión durante incidentes críticos en producción
- Actualización continua ante un panorama de amenazas en evolución
- Colaboración transversal con equipos de infraestructura y desarrollo
Misiones
- Analizar logs de seguridad en SIEM (Splunk, Sentinel) optimizando el tiempo medio de detección (MTTD) a menos de 15 minutos
- Realizar evaluaciones de vulnerabilidades en contenedores Docker y Kubernetes utilizando herramientas como Trivy o Aqua Security
- Implementar y mantener políticas de IAM (AWS IAM, Azure AD) auditando permisos excesivos para más de 500 identidades mensuales
- Monitorizar la postura de seguridad en la nube con CSPM (Prisma Cloud, Wiz) abordando hallazgos críticos en menos de 48 horas
- Ejecutar análisis de tráfico de red en entornos VPC para identificar movimientos laterales y exfiltraciones de datos
- Diseñar runbooks de respuesta a incidentes en la nube reduciendo el MTTR en un 30% mediante automatización con SOAR
- Validar configuraciones de seguridad contra benchmarks CIS y controles del marco NIST CSF e ISO 27001
- Realizar threat hunting proactivo en entornos cloud aplicando técnicas MITRE ATT&CK for Cloud
- Coordinar con equipos DevSecOps la integración de controles de seguridad en pipelines CI/CD (GitLab, Jenkins)
- Generar informes ejecutivos mensuales sobre métricas de seguridad en la nube para dirección y comités de riesgo
Entornos de trabajo
- Empresas de servicios financieros con infraestructura cloud regulada
- Compañías tecnológicas con arquitecturas nativas en la nube
- Consultoras de ciberseguridad con clientes de múltiples sectores
- Grandes corporaciones con centros de operaciones de seguridad (SOC)
- Organismos públicos en proceso de migración a cloud
- Startups de alto crecimiento con plataformas SaaS
Posibles evoluciones
- Evolucionar hacia Arquitecto de seguridad cloud
- Convertirse en Responsable de operaciones de seguridad (SOC Manager)
- Especializarse como Cloud Security Engineer en DevSecOps
- Ascender a Director de seguridad de la información (CISO)Ver la ficha →
- Trabajar como Consultor independiente en cumplimiento normativo cloud
- Desempeñarse como Investigador de amenazas en plataformas cloud
Perfil buscado
Preguntas frecuentes
Profesiones del mismo sector
Esta profesión por país: Argentina · Colombia · España · México ·








