Sobre este proyecto
it-programming / web-development
Abierto
Buscamos un especialista en seguridad cloud con experiencia en AWS para realizar una auditoría independiente de nuestra plataforma educativa. Hemos migrado la plataforma de Firebase a AWS, utilizando servicios como Lambda, API Gateway, DynamoDB, Cognito y Terraform para la infraestructura como código. La fase de adaptación y pruebas funcionales ya ha sido completada, y ahora requerimos una revisión exhaustiva de seguridad antes de su lanzamiento a producción.
El alcance de la auditoría incluirá la revisión de los siguientes componentes críticos:
- Autenticación: Análisis de la configuración de Cognito, la implementación de jwt y oidc.
- Políticas IAM: Evaluación de las políticas de Identity and Access Management, con especial atención a la separación de permisos entre entornos de staging y producción.
- API Gateway: Revisión de la configuración de API Gateway y la gestión de secretos.
- Configuración de Terraform: Auditoría de la infraestructura como código para asegurar las mejores prácticas de seguridad.
Buscamos un perfil con sólida experiencia en seguridad de infraestructura AWS, no solo a nivel de aplicaciones. Es indispensable el manejo de IAM, Cognito, DynamoDB y Terraform. Una certificación AWS Security Specialty será altamente valorada.
El entregable esperado es un informe detallado de hallazgos, priorizado por severidad, junto con recomendaciones claras y accionables para mitigar los riesgos identificados. La modalidad de trabajo es de consultoría puntual y remota.
Categoría Programación y Tecnología
Subcategoría Programación Web
¿Cuál es el alcance del proyecto? Cambio mediano
Plazo de Entrega: No definido
Habilidades necesarias