Misión del rol
El Cloud Security Manager es responsable de diseñar, construir y operar la función de seguridad cloud de Monato como una plataforma interna: define los estándares de seguridad de infraestructura como código ejecutable, los distribuye como paved paths que los squads consumen directamente, y opera la visibilidad y remediación continua de la postura cloud.
¿Por qué este rol importa?
Este rol es el owner del track Cloud Security end-to-end. Su objetivo principal es:
- Pasar de una postura cloud reactiva y manual a una postura medible, automatizada y audit-ready
- Garantizar que ninguna misconfiguración crítica permanezca activa más de 7 días en producción
- Industrializar IaC con módulos Terraform golden y policy-as-code (OPA / Checkov) que bloqueen problemas antes de que lleguen a producción
- Proteger los datos clasificados con cifrado por dominio (CMK) y controles de acceso a nivel de campo
- Producir la telemetría cloud que el Blue Team necesita para detectar incidentes
Lo que harás
1. Foundation y postura cloud
- Implementar y mantener el baseline multi-cuenta: Control Tower, SCPs, tags obligatorios.
- Seleccionar y operar el CNAPP (Wiz / Orca / Prisma Cloud) tras PoC.
- Mantener inventario de activos cloud con criticidad y ownership asignados.
2. IaC y policy-as-code
- Construir módulos Terraform golden para los recursos más usados (S3, RDS, EKS, networking).
- Operar el pipeline IaC seguro: Checkov + OPA/Conftest, bloqueando hallazgos alta/crítica pre-merge.
- Gestionar el registry central: pull-through cache, firma Cosign, SBOM, escaneo diario.
3. Admission y runtime
- Configurar y operar el admission controller en Kubernetes productivo.
- Mantener CNAPP runtime (CWPP) en clusters y nodos EC2 críticos.
4. Protección de datos
- Implementar CMKs por dominio con rotación anual.
- Operar Macie para DLP en S3 y garantizar backup inmutable aislado de producción.
5. Telemetría y coordinación con Blue Team
- Producir feeds OCSF hacia el SIEM con disponibilidad ≥ 99.9%.
- Actuar como SME cloud en incidentes Sev-1/2: disponible en 15 min (horario laboral).
6. IA y automatización cloud
- Operar el copiloto de IaC auto-fix con human-in-the-loop en acciones irreversibles.
- Mantener guardrails, audit log y FP rate < 10% del copiloto.
7. Governance multi-cloud
- Validar paridad de controles para workloads Azure.
- Participar en el ARB corporativo con veto en diseños de impacto cloud.
- Asegurar el cumplimiento de las políticas de seguridad cloud de Monato: detectar configuraciones que se desvíen del estándar aprobado, coordinar excepciones con el GRC Analyst y reportar el estado de cumplimiento en el reporte mensual al CISO.
- Reportar postura cloud mensualmente al CISO y CTO.