carreras
Cloud Security Engineer
Mantén los entornos de nube configurados, monitoreados y recuperables mientras crecen.
Un ingeniero de seguridad en la nube diseña y verifica los controles de los entornos cloud: identidades, redes, protección de datos, workloads y detección. El trabajo consiste en gran parte en prevenir configuraciones erróneas a escala y notar rápido cuando algo se desvía o es abusado.
ver este camino en el mapa del recorridoUn día en el cargo
- Diseñar identidad y acceso con mínimo privilegio, y revisar los permisos que se acumulan con el tiempo.
- Segmentar redes y proteger datos con cifrado y claves bien gestionadas.
- Seguir la postura de forma continua y corregir el drift antes de que se vuelva un incidente.
- Proteger contenedores y clústeres Kubernetes, y observar los workloads en runtime.
- Construir el logging y los playbooks de respuesta que se usan cuando se compromete una cuenta.
Etapa 1· Fundamentos
Acertar con identidad, red y logging: sostienen todo lo demás.
Estudia aquí
Aprende en otros lugares
- Los servicios centrales de un proveedor de nube (cómputo, almacenamiento, red)
- Fundamentos de redes: TCP/IP, DNS, TLS
- El modelo de responsabilidad compartida
Construye esto
Configura una cuenta de nube pequeña con roles de mínimo privilegio, red privada y logs de auditoría centralizados.
Etapa 2· Práctica
Proteger datos, secretos y workloads, y verificar la postura de forma continua.
Estudia aquí
- KMS & crypto - claves y envelopes
- Secrets - bóvedas y rotación
- Containers - imágenes y cadena de suministro
- CSPM - postura cloud
- Zero-trust - modelo de confianza
Aprende en otros lugares
- Un segundo proveedor de nube, para ver qué ideas son universales
- Scripting para automatización (Python o similar)
- Marcos de cumplimiento a alto nivel
Construye esto
Escribe verificaciones para cinco configuraciones erróneas comunes, ejecútalas contra tu cuenta y corrige lo que encuentren.
Etapa 3· Avanzado
Defender clústeres y responder cuando algo sale mal.
Estudia aquí
- Kubernetes - runtime seguro
- CWPP - protección de workloads
- Respuesta a incidentes en la nube
- Infraestructura segura como código
- Policy as code
Aprende en otros lugares
- Forense en la nube y manejo de evidencia
- Diseño de landing zones con varias cuentas
- Threat modeling de arquitecturas en la nube
Construye esto
Simula una clave de acceso filtrada, contenla con tu propio runbook y escribe la revisión posincidente.
Qué mostrar
- Una arquitectura de referencia para una estructura de cuentas segura, con el razonamiento detrás de cada control.
- Módulos de infraestructura como código que hacen que la configuración segura sea la predeterminada.
- Un runbook para una credencial comprometida, probado en una cuenta sandbox.
Certificaciones (ejemplos)
- AWS Certified Security – Specialty
- Azure Security Engineer Associate (AZ-500)
- Google Professional Cloud Security Engineer
Ejemplos, no recomendaciones ni requisitos. Consulta los detalles actuales con la entidad emisora.