> Markdown version of [/jobs/ext/1413418-cloud-security-identity-engineer](https://www.wearedevelopers.com/jobs/ext/1413418-cloud-security-identity-engineer). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Cloud Security & Identity Engineer - **Company:** LOGICALIS SPAIN - **Location:** Madrid, Spain - **Contract:** Permanent contract - **Skills:** Microsoft Access, Data Analysis, Microsoft Azure, Cloud Computing, Cloud Computing Security, Data Centers, Infrastructure as a Service (IaaS), Identity and Access Management, Virtual Private Networks (VPN), Network Security, Platform as a Service (PAAS), Role-Based Access Control, Azure Active Directory, Red Team (Cyber Security), Zero Trust Network Access, Firewall Services Module, Ddos, Prisma Cloud Platform, Devsecops, Blue Team (Cyber Security) - **Published:** July 24, 2026 - **Apply:** https://es.indeed.com/viewjob?jk=390460491a3dd2db ## About the Role * Mínimo 4 años de experiencia en roles técnicos de seguridad cloud. * Experiencia demostrable en proyectos con Azure y/o GCP en entornos productivos. * Experiencia con herramientas CSPM/CNAPP en entornos empresariales. * Historial de gestión de identidades y controles IAM en entornos multi-cloud. ## Description La persona será responsable de diseñar, implementar y supervisar controles de seguridad en entornos cloud híbridos (Azure y GCP), con foco en la protección de cargas de trabajo, identidades y redes. Actuará como referente técnico en herramientas CSPM/CNAPP y liderará iniciativas de hardening, detección y respuesta para reducir la superficie de ataque de la organización., Cloud Security (Azure & GCP) * Evaluar y reforzar la postura de seguridad en suscripciones Azure y proyectos GCP. * Gestionar políticas de seguridad, RBAC, Conditional Access y Defender for Cloud en Azure. * Implementar y mantener Security Command Center y controles de seguridad en GCP. * Revisar configuraciones de IaaS, PaaS y contenedores para detectar desviaciones y misconfiguraciones. CSPM & CNAPP * Administrar y optimizar herramientas CSPM (ej. Prisma Cloud, Wiz, Defender CSPM) para visibilidad continua. * Gestionar plataformas CNAPP integrando protección de workloads en nube nativa (CWPP, KSPM, DSPM). * Definir benchmarks de cumplimiento (CIS, NIST, ISO 27001) y automatizar remediaciones. * Coordinar con equipos de DevSecOps para integrar seguridad en pipelines CI/CD. Identidad y Acceso (IAM) * Diseñar y gestionar arquitecturas de identidad Zero Trust en entornos híbridos y multi-cloud. * Administrar Azure AD / Entra ID: políticas de acceso condicional, PIM, MFA y SSO. * Revisar y auditar permisos excesivos y cuentas con privilegios en cloud (CIEM). * Implementar controles para prevención de escalada de privilegios y movimiento lateral. Seguridad de Redes * Diseñar segmentación de red en entornos cloud: VNets, VPCs, NSGs, Firewall rules y Private Endpoints. * Revisar arquitecturas de conectividad híbrida (ExpressRoute, VPN, Interconnect). * Analizar flujos de tráfico, reglas de firewall y configuración de WAF/DDoS. * Soporte en análisis forense de red e investigación de incidentes. Consultoría y Gobierno * Realizar assessments técnicos de seguridad cloud y elaborar roadmaps de mejora. * Documentar arquitecturas de referencia, políticas y procedimientos de seguridad. * Acompañar a clientes internos/externos en proyectos de transformación cloud segura. * Participar en respuesta a incidentes y ejercicios de red team / blue team. ## Related Videos - [The Sustainability Race: AI's Promises, Pitfalls and Potential](https://www.wearedevelopers.com/videos/100155-the-sustainability-race-ai-s-promises-pitfalls-and-potential) - [DevSecOps: Injecting Security into Mobile CI/CD Pipelines](https://www.wearedevelopers.com/videos/273-devsecops-injecting-security-into-mobile-ci-cd-pipelines) - [WeAreDevelopers LIVE - Chrome for Sale? Comet - the upcoming perplexity browser Stealing and leaking](https://www.wearedevelopers.com/videos/1331-wearedevelopers-live-chrome-for-sale-comet-the-upcoming-perplexity-browser-stealing-and-leaking) - [Hacking MSSQL on Cloud. All of them. How I became sysadmin on Azure, AWS, GCP and Alibaba.](https://www.wearedevelopers.com/videos/100339-hacking-mssql-on-cloud-all-of-them-how-i-became-sysadmin-on-azure-aws-gcp-and-alibaba) - [Security Pitfalls for Software Engineers](https://www.wearedevelopers.com/videos/726-security-pitfalls-for-software-engineers) - [DevSecOps: Security in DevOps](https://www.wearedevelopers.com/videos/36-devsecops-security-in-devops) ## Related Articles - [What Are The Top Skills Required For Azure Developers?](https://www.wearedevelopers.com/magazine/77-what-are-the-top-skills-required-for-azure-developers) - [7 Cloud Computing Trends Coming in 2025 for Developers](https://www.wearedevelopers.com/magazine/412-7-cloud-computing-trends-coming-in-2025-for-developers) - [Spanish Business Culture and Etiquette](https://www.wearedevelopers.com/magazine/353-spanish-business-culture-and-etiquette) - [Top-Paying Tech Jobs (with Salaries)](https://www.wearedevelopers.com/magazine/372-top-paying-tech-jobs-with-salaries) - [Events like RSAC Get You CISOs. Developers Decide What Actually Gets Deployed.](https://www.wearedevelopers.com/magazine/693-events-like-rsac-get-you-cisos-developers-decide-what-actually-gets-deployed) - [The Most Popular IT Jobs on the Market](https://www.wearedevelopers.com/magazine/376-the-most-popular-it-jobs-on-the-market)