País
Sector
Buscar profesión
Analista de Seguridad en la Nube
Análisis profundo de amenazas en infraestructuras cloud multi-proveedor con enfoque en cumplimiento normativo y respuesta a incidentes
35 000 – 110 000 UYU ($)
Salario / año
Universitario
Nivel de formación
00
Automatización
Medio
Dificultad
Positivo
Empleabilidad
6 a 12 meses
Tensión del mercado
Moderada a alta
Movilidad
Posible
Automatización
Medio
Dificultad
Positivo
Empleabilidad
6 a 12 meses
Tensión del mercado
Moderada a alta
Movilidad
Posible
About
El analista de seguridad en la nube trabaja en la protección de entornos cloud (AWS, Azure, GCP) identificando vulnerabilidades, monitorizando eventos de seguridad y respondiendo a incidentes. Opera con herramientas SIEM como Splunk o Microsoft Sentinel, plataformas CSPM como Prisma Cloud o Wiz, y soluciones de IAM. Colabora con equipos de DevOps, arquitectos cloud, auditores de cumplimiento y responsables de sistemas para mantener la postura de seguridad de la organización en entornos híbridos y multinube.
Habilidades
Habilidades técnicas
- Experiencia con SIEM como Splunk y Microsoft Sentinel
- Manejo de CSPM como Prisma Cloud y Wiz
- Conocimiento de plataformas cloud: AWS, Azure, GCP
- Gestión de identidades y IAM en la nube
- Análisis de vulnerabilidades con Trivy y Nessus
- Scripting en Python y Bash para automatización de seguridad
- Aplicación de marcos normativos como ISO 27001 y NIST CSF
- Uso de contenedores y orquestación: Docker, Kubernetes
Habilidades interpersonales
- Capacidad de análisis ante escenarios de amenaza complejos
- Comunicación técnica clara con interlocutores no especializados
- Gestión de la presión durante incidentes críticos en producción
- Actualización continua ante un panorama de amenazas en evolución
- Colaboración transversal con equipos de infraestructura y desarrollo
Misiones
- Analizar logs de seguridad en SIEM (Splunk, Sentinel) optimizando el tiempo medio de detección (MTTD) a menos de 15 minutos
- Realizar evaluaciones de vulnerabilidades en contenedores Docker y Kubernetes utilizando herramientas como Trivy o Aqua Security
- Implementar y mantener políticas de IAM (AWS IAM, Azure AD) auditando permisos excesivos para más de 500 identidades mensuales
- Monitorizar la postura de seguridad en la nube con CSPM (Prisma Cloud, Wiz) abordando hallazgos críticos en menos de 48 horas
- Ejecutar análisis de tráfico de red en entornos VPC para identificar movimientos laterales y exfiltraciones de datos
- Diseñar runbooks de respuesta a incidentes en la nube reduciendo el MTTR en un 30% mediante automatización con SOAR
- Validar configuraciones de seguridad contra benchmarks CIS y controles del marco NIST CSF e ISO 27001
- Realizar threat hunting proactivo en entornos cloud aplicando técnicas MITRE ATT&CK for Cloud
- Coordinar con equipos DevSecOps la integración de controles de seguridad en pipelines CI/CD (GitLab, Jenkins)
- Generar informes ejecutivos mensuales sobre métricas de seguridad en la nube para dirección y comités de riesgo
Entornos de trabajo
Los entornos de trabajo pueden variar:
Empresas de servicios financieros con infraestructura cloud regulada
Compañías tecnológicas con arquitecturas nativas en la nube
Consultoras de ciberseguridad con clientes de múltiples sectores
Grandes corporaciones con centros de operaciones de seguridad (SOC)
Organismos públicos en proceso de migración a cloud
Startups de alto crecimiento con plataformas SaaS
Posibles evoluciones
- Evolucionar hacia Arquitecto de seguridad cloud
- Convertirse en Responsable de operaciones de seguridad (SOC Manager)
- Especializarse como Cloud Security Engineer en DevSecOps
- Ascender a Director de seguridad de la información (CISO)
- Trabajar como Consultor independiente en cumplimiento normativo cloud
- Desempeñarse como Investigador de amenazas en plataformas cloud
Perfil buscado
Orientación al detalle técnico sin perder visión de riesgo global
Capacidad de trabajo autónomo en entornos de alta complejidad
Proactividad en la identificación de brechas antes de que sean explotadas
Rigor documental en la elaboración de evidencias y reportes
¿Cómo ser Analista de Seguridad en la Nube?
