Tech_Ingeniero/A Explotación De Proyectos Cloud Security (Wiz)

Telefónica S.A.
Badajoz, Spain
16 days ago

Role details

Contract type
Permanent contract
Employment type
Full-time (> 32 hours)
Experience required
1 year minimum
Working hours
Regular working hours
Languages
English, Spanish

Tech stack

Application Programming Interfaces (APIs) Amazon Web Services Systems Engineering JIRA Microsoft Azure Bash Shell Cloud Computing Cloud Computing Security Cyber Security Continuous Integration Programming Tools Github
+11 more
Infrastructure as a Service (IaaS) Identity and Access Management Python (Programming Language) Platform as a Service (PAAS) Software Engineering Google Cloud Multi-Cloud Kubernetes Information Technology Terraform Software Version Control

Job description

¿QUÉ HACEMOS EN EL EQUIPO?En la unidad deMANAGED SERVICES & INTEGRATIONde Telefónica Cybersecurity & Cloud Tech desplegamos y administramos servicios de seguridad para clientes finales. Desde el departamento de Integración, tras la venta, somos responsables de implantar proyectos de diversas tecnologías de ciberseguridad.¿CÓMO SERÁ TU DÍA A DÍA?Tu misión será participar en el despliegue, integración y operación de proyectos relacionados con tecnologías de seguridad cloud (CNAPP/CSPM), principalmente conWizsobre entornos multicloud de AWS, Microsoft Azure y Google Cloud Platform (GCP).Resolución de casos (incidencias y peticiones) del cliente asociados a tecnologías de seguridad cloud como Wiz y a los entornos AWS, Azure y GCP protegidos.Apertura de casos a fabricante y liderazgo de estos.Seguir procedimientos de operación descritos de nivel 2/3, proponiendo mejoras de estos.Realización de entregables como informes semanales, mensuales, etc.A nivel técnico de las plataformas existentesConfigurar/modificar/monitorizar las políticas de seguridad, reglas de cumplimiento y postura necesarias en la plataforma Wiz sobre las cuentas y suscripciones de AWS, Azure y GCP.Análisis continuo de las políticas de seguridad, hallazgos de misconfiguraciones, vulnerabilidades y rutas de ataque (attack paths) detectadas por Wiz en los entornos cloud, priorizando el riesgo sobre los activos protegidos y detectando posibles falsos positivos que puedan conllevar afectación operativa a los clientes.Definición y mantenimiento de políticas base (guardrails) y baselines de postura de seguridad que aprovechen las nuevas funcionalidades ofrecidas por Wiz y por los servicios de seguridad nativos de AWS, Azure y GCP.Responder ante amenazas, misconfiguraciones críticas y rutas de ataque en entornos cloud que puedan conllevar riesgo para la organización.Realizar la supervisión, adecuación y envío de Informes de incidencias críticas comprometidos con cliente.Evaluar el despliegue de nuevas políticas, integraciones o módulos relacionados con Wiz y los entornos multicloud anteriormente descritos.Participación en la respuesta de incidentes, colaborando con el equipo que se encargue de la misma.REQUISITOS Y CONOCIMIENTOSExperienciaExperiencia con Wiz o tecnologías CNAPP/CSPM citadas anteriormente (+ 1 año).Experiencia en administración de entornos cloud (AWS, Azure o GCP) y sus servicios de seguridad (+ 1 año).Experiencia en despliegue de proyectos de seguridad (+ 1 año).FormaciónNecesario: Titulación en Ingeniería de Telecomunicación, Informática, Ingeniería de Software, Ingeniería de Sistemas o afines. También posibilidad de formación en grados superiores relacionados con lo comentado anteriormente.Certificación avanzada en Wiz o certificaciones de seguridad cloud (AWS Security, Azure Security Engineer, Google Cloud Security, CCSP), etc.Certificaciones asociadas a gestión de proyectos.Conocimientos técnicosConocimientos avanzados de plataformas CNAPP/CSPM (Wiz o similares) y de seguridad de la postura en cloud.Conocimientos avanzados en arquitecturas cloud (IaaS/PaaS), IAM, contenedores y Kubernetes.Conocimientos avanzados en entornos web, APIs e integraciones entre plataformas de seguridad y cloud.Conocimientos de programación en bash, Python y de Infraestructura como Código con Terraform.Conocimientos avanzados de las tres nubes principales: AWS, Microsoft Azure y Google Cloud Platform (GCP).Conocimientos de herramientas de desarrollo y operación como GitHub (control de versiones, CI/CD) y Jira (gestión de tickets y proyectos).HabilidadesTrabajo en equipo.Comunicación con cliente.Capacidad de realizar y gestionar distintas tareas al mismo tiempo de manera efectiva y organizada.Capacidad de toma de decisión.Análisis y resolución de incidencias.IdiomasNecesario:Español NativoInglés Nivel B2BENEFICIOSMedidas de conciliación y flexibilidad horaria.Formación continua y certificaciones.Modelo híbrido de teletrabajo.Atractivo paquete de beneficios sociales.Excelente ambiente de trabajo dinámico y multidisciplinar.Programas de voluntariado.Estamos convencidos/as de que los equipos diversos e inclusivos son más innovadores, transformadores y consiguen mejores resultados. Por ello promovemos y garantizamos la inclusión de todas las personas sin importar género, edad, orientación e identidad sexual, cultura, discapacidad o cualquier otra condición.¡Queremos conocerte!#J-*****-Ljbffr

Requirements

Experiencia con Wiz o tecnologías CNAPP/CSPM citadas anteriormente (+ 1 año). Experiencia en administración de entornos cloud (AWS, Azure o GCP) y sus servicios de seguridad (+ 1 año). Experiencia en despliegue de proyectos de seguridad (+ 1 año). Formación Necesario: Titulación en Ingeniería de Telecomunicación, Informática, Ingeniería de Software, Ingeniería de Sistemas o afines. También posibilidad de formación en grados superiores relacionados con lo comentado anteriormente. Certificación avanzada en Wiz o certificaciones de seguridad cloud (AWS Security, Azure Security Engineer, Google Cloud Security, CCSP), etc. Certificaciones asociadas a gestión de proyectos. Conocimientos técnicos Conocimientos avanzados de plataformas CNAPP/CSPM (Wiz o similares) y de seguridad de la postura en cloud. Conocimientos avanzados en arquitecturas cloud (IaaS/PaaS), IAM, contenedores y Kubernetes. Conocimientos avanzados en entornos web, APIs e integraciones entre plataformas de seguridad y cloud. Conocimientos de programación en bash, Python y de Infraestructura como Código con Terraform. Conocimientos avanzados de las tres nubes principales: AWS, Microsoft Azure y Google Cloud Platform (GCP). Conocimientos de herramientas de desarrollo y operación como GitHub (control de versiones, CI/CD) y Jira (gestión de tickets y proyectos). Habilidades Trabajo en equipo. Comunicación con cliente. Capacidad de realizar y gestionar distintas tareas al mismo tiempo de manera efectiva y organizada. Capacidad de toma de decisión. Análisis y resolución de incidencias. Idiomas Necesario: Español Nativo Inglés Nivel B2 BENEFICIOS Medidas de conciliación y flexibilidad horaria. Formación continua y certificaciones. Modelo híbrido de teletrabajo. Atractivo paquete de beneficios sociales. Excelente ambiente de trabajo dinámico y multidisciplinar. Programas de voluntariado. Estamos convencidos/as de que los equipos diversos e inclusivos son más innovadores, transformadores y consiguen mejores resultados. Por ello promovemos y garantizamos la inclusión de todas las personas sin importar género, edad, orientación e identidad sexual, cultura, discapacidad o cualquier otra condición.

Apply for this position

This job is hosted externally. Click below to view the full posting and apply.

Apply on www.buscojobs.com.es

Good distractions

Talks and stories from around this role — technically off-topic, practically not.

2:47 min

Exploring career opportunities and recruitment open positions

Kurt Eder · LIVE

3:05 min

Integrating an assistant application with Jira software

Felix Augenstein · LIVE

6:36 min

Funding open source through GitHub Accelerator and Sponsors

Stormy Peters · WWC 2023

1:34 min

Essential commands for running and testing Terraform configurations

Hennie Francis · LIVE

1:34 min

Pivoting careers into specialized platform engineering roles

Xavier Portilla Edo · LIVE

5:47 min

Integrating user stories and test automation via Jira tools

Christoph Ruggenthaler · LIVE

Videos

See all

Related articles

See all