Cybersecurity Engineer

Sobre MotivusEn Motivus, creemos en liberar el potencial humano mediante soluciones innovadoras y de vanguardia. Con más de 1.600 empleados en 5 países, ofrecemos una gama completa de servicios de software y soluciones digitales. Nuestros equipos se dedican a impulsar la sostenibilidad, superar los límites de la tecnología y crear la próxima generación de soluciones digitales de clase mundial que empoderan a nuestros clientes y generan un impacto duradero. Como parte de nuestro equipo, trabajarás con profesionales visionarios comprometidos con la creación de soluciones innovadoras que dan forma al futuro de la industria.Descripción del puestoBuscamos un Ingeniero Especializado en Gestión de Accesos Privilegiados y Gestión de Secretos para liderar la implementación, administración y supervisión estratégica de tecnologías en el contexto de un proceso de desinversión corporativa a gran escala que buscara garantizar la separación segura, la migración y la protección continua de las credenciales privilegiadas y los secretos confidenciales de la entidad que se separa de la organización.Responsabilidades:Desarrollar y ejecutar estrategias para la separación segura de los entornos de CyberArk y HashiCorp Vault incluyendo políticas, bóvedas (vaults), secretos y cuentas privilegiadas para las unidades de negocio objeto de la desinversión.Planificar e implementar soluciones robustas que aseguren la integridad, confidencialidad y disponibilidad de las credenciales privilegiadas y los secretos durante todo el proceso de desinversión.Supervisar el establecimiento de nuevas políticas de PAM y gestión de secretos, controles de acceso e integraciones para el entorno resultante de la desinversión.Diseñar, implementar, configurar y mantener el sistema de gestión de accesos privilegiados de CyberArk.Gestionar la incorporación de cuentas privilegiadas, la creación de políticas, la monitorización de sesiones y el registro de auditoría dentro de la plataforma CyberArk.Garantizar la rotación segura de credenciales, el acceso «justo a tiempo» y la aplicación del principio de «menor privilegio» para las cuentas administrativas en diversas plataformas.Diseñar, implementar, configurar y gestionar HashiCorp Vault para la generación dinámica de secretos, el cifrado como servicio (encryption-as-a-service) y el almacenamiento seguro de secretos en aplicaciones e infraestructura.Integrar HashiCorp Vault con flujos de trabajo CI/CD, plataformas de orquestación de contenedores (por ejemplo, Kubernetes) y servicios en la nube, para proporcionar una entrega de secretos automatizada y segura.Definir y aplicar políticas de acceso (como ACL u OPA) dentro de Vault para asegurar que solo las entidades autorizadas puedan acceder a datos confidenciales.Implementar y hacer cumplir las mejores prácticas de seguridad en las configuraciones de PAM y gestión de secretos, garantizando la alineación con las políticas de seguridad corporativas, los requisitos normativos y los estándares de gobernanza de datos durante el proceso de desinversión. Supervisar el estado, el rendimiento y los eventos de seguridad de los sistemas de gestión de accesos privilegiados (PAM) y gestión de secretos, respondiendo de manera proactiva ante incidentes y anomalías.Desarrollar y mantener documentación exhaustiva, diagramas de arquitectura, guías operativas (runbooks) y procedimientos operativos estándar (SOP) para la infraestructura de PAM y gestión de secretos.Integrar soluciones de PAM y gestión de secretos con diversos proveedores de identidad, servicios de directorio, sistemas SIEM y otras herramientas de seguridad.Requisitos:Experiencia de 3 a 5 años en seguridad de la información con enfoque centrado específicamente en la gestión de accesos privilegiados (PAM) y la gestión de secretos.Dominio del inglés conversacional (Obligatorio).Experiencia en el diseño, la implementación y la gestión de CyberArk.Experiencia con HashiCorp Vault, incluyendo su despliegue, configuración, gestión de políticas e integración con diversas plataformas.Comprensión de los principios de seguridad relacionados con el acceso privilegiado, la gestión de credenciales, el cifrado y la gestión de claves.Dominio de lenguajes de scripting (por ejemplo, Python, PowerShell, HCL) para tareas de automatización, integración y administración.Trabajar en MotivusComunidad de Guilds: Formarás parte del Guild de [Data & AI / Backend / Cloud], una comunidad de especialistas en tu área. Aquí se fomenta el aprendizaje estructurado, la revisión entre pares y la obtención de certificaciones, evitando el trabajo aislado.Responsabilidad orientada a resultados: Tu trabajo está directamente vinculado a los resultados del cliente. No medimos la actividad, sino la entrega de valor.IA en tu flujo de trabajo: A través de los "AI Champions" e iniciativas de los Guilds, utilizarás activamente y ayudarás a definir cómo se aplican las herramientas de IA al trabajo de ingeniería, yendo más allá de simplemente escuchar sobre ello en reuniones generales.Plan de carrera definido: Progresión estructurada desde colaborador individual hasta líder técnico y liderazgo de Guild, con certificaciones e hitos claros y transparentes, no arbitrarios.Motivus promueve la igualdad de oportunidades y fomenta la diversidad y la inclusión en el lugar de trabajo.