Tech_Ingeniero/A Explotación De Proyectos Cloud Security

Telefónica S.A.
Madrid, Spain
16 days ago

Role details

Contract type
Permanent contract
Employment type
Full-time (> 32 hours)
Experience required
1 year minimum
Working hours
Regular working hours
Languages
Spanish

Tech stack

Application Programming Interfaces (APIs) Amazon Web Services Systems Engineering JIRA Microsoft Azure Bash Shell Cloud Computing Cloud Computing Security Cyber Security Continuous Integration Programming Tools Github
+9 more
Infrastructure as a Service (IaaS) Identity and Access Management Python (Programming Language) Platform as a Service (PAAS) Software Engineering Google Cloud Multi-Cloud Information Technology Software Version Control

Job description

¿QUÉ HACEMOS EN EL EQUIPO?En la unidad de MANAGED SERVICES & INTEGRATION de Telefónica Cybersecurity & Cloud Tech desplegamos y administramos servicios de seguridad para clientes finales.Desde el departamento de Integración, tras la venta, somos responsables de implantar proyectos de diversas tecnologías de ciberseguridad.¿CÓMO SERÁ TU DÍA A DÍA?Tu misión será participar en el despliegue, integración y operación de proyectos relacionados con tecnologías de seguridad cloud (CNAPP/CSPM), principalmente con Wiz sobre entornos multicloud de AWS, Microsoft Azure y Google Cloud Platform (GCP).Resolución de casos (incidencias y peticiones) del cliente asociados a tecnologías de seguridad cloud como Wiz y a los entornos AWS, Azure y GCP protegidos.Apertura de casos a fabricante y liderazgo de estos.Seguir procedimientos de operación descritos de nivel 2/3, proponiendo mejoras de estos.Realización de entregables como informes semanales, mensuales, etc.A nivel técnico de las plataformas existentesConfigurar/modificar/monitorizar las políticas de seguridad, reglas de cumplimiento y postura necesarias en la plataforma Wiz sobre las cuentas y suscripciones de AWS, Azure y GCP.Análisis continuo de las políticas de seguridad, hallazgos de misconfiguraciones, vulnerabilidades y rutas de ataque (attack paths) detectadas por Wiz en los entornos cloud, priorizando el riesgo sobre los activos protegidos y detectando posibles falsos positivos que puedan conllevar afectación operativa a los clientes.Definición y mantenimiento de políticas base (guardrails) y baselines de postura de seguridad que aprovechen las nuevas funcionalidades ofrecidas por Wiz y por los servicios de seguridad nativos de AWS, Azure y GCP.Responder ante amenazas, misconfiguraciones críticas y rutas de ataque en entornos cloud que puedan conllevar riesgo para la organización.Realizar la supervisión, adecuación y envío de Informes de incidencias críticas comprometidos con cliente.Evaluar el despliegue de nuevas políticas, integraciones o módulos relacionados con Wiz y los entornos multicloud anteriormente descritos.Participación en la respuesta de incidentes, colaborando con el equipo que se encargue de la misma.REQUISITOS Y CONOCIMIENTOSExperienciaExperiencia con Wiz o tecnologías CNAPP/CSPM citadas anteriormente (+ 1 año).Experiencia en administración de entornos cloud (AWS, Azure o GCP) y sus servicios de seguridad (+ 1 año).Experiencia en despliegue de proyectos de seguridad (+ 1 año).FormaciónNecesario: Titulación en Ingeniería de Telecomunicación, Informática, Ingeniería de Software, Ingeniería de Sistemas o afines.También posibilidad de formación en grados superiores relacionados con lo comentado anteriormente.Certificación avanzada en Wiz o certificaciones de seguridad cloud (AWS Security, Azure Security Engineer, Google Cloud Security, CCSP), etc.Certificaciones asociadas a gestión de proyectos.Conocimientos técnicosConocimientos avanzados de plataformas CNAPP/CSPM (Wiz o similares) y de seguridad de la postura en cloud.Conocimientos avanzados en arquitecturas cloud (IaaS/PaaS), IAM, contenedores y Kubernetes.Conocimientos avanzados en entornos web, APIs e integraciones entre plataformas de seguridad y cloud.Conocimientos de programación en bash, Python y de Infraestructura como Código con Terraform.Conocimientos avanzados de las tres nubes principales: AWS, Microsoft Azure y Google Cloud Platform (GCP).Conocimientos de herramientas de desarrollo y operación como GitHub (control de versiones, CI/CD) y Jira (gestión de tickets y proyectos).HabilidadesTrabajo en equipo.Comunicación con cliente.Capacidad de realizar y gestionar distintas tareas al mismo tiempo de manera efectiva y organizada.Capacidad de toma de decisión.Análisis y resolución de incidencias.IdiomasNecesario:Español NativoInglés Nivel B2BENEFICIOSMedidas de conciliación y flexibilidad horaria.Formación continua y certificaciones.Modelo híbrido de teletrabajo.Atractivo paquete de beneficios sociales.Excelente ambiente de trabajo dinámico y multidisciplinar.Programas de voluntariado.Estamos convencidos/as de que los equipos diversos e inclusivos son más innovadores, transformadores y consiguen mejores resultados.Por ello promovemos y garantizamos la inclusión de todas las personas sin importar género, edad, orientación e identidad sexual, cultura, discapacidad o cualquier otra condición.¡Queremos conocerte!#J-*****-Ljbffr

Requirements

Experiencia en administración de entornos cloud (AWS, Azure o GCP) y sus servicios de seguridad (+ 1 año). Experiencia en despliegue de proyectos de seguridad (+ 1 año). FormaciónNecesario: Titulación en Ingeniería de Telecomunicación, Informática, Ingeniería de Software, Ingeniería de Sistemas o afines. También posibilidad de formación en grados superiores relacionados con lo comentado anteriormente.Certificación avanzada en Wiz o certificaciones de seguridad cloud (AWS Security, Azure Security Engineer, Google Cloud Security, CCSP), etc.Certificaciones asociadas a gestión de proyectos.Conocimientos técnicosConocimientos avanzados de plataformas CNAPP/CSPM (Wiz o similares) y de seguridad de la postura en cloud.Conocimientos avanzados en arquitecturas cloud (IaaS/PaaS), IAM, contenedores y Kubernetes.Conocimientos avanzados en entornos web, APIs e integraciones entre plataformas de seguridad y cloud.Conocimientos de programación en bash, Python y de Infraestructura como Código con Terraform.Conocimientos avanzados de las tres nubes principales: AWS, Microsoft Azure y Google Cloud Platform (GCP). Conocimientos de herramientas de desarrollo y operación como GitHub (control de versiones, CI/CD) y Jira (gestión de tickets y proyectos). HabilidadesTrabajo en equipo.Comunicación con cliente.Capacidad de realizar y gestionar distintas tareas al mismo tiempo de manera efectiva y organizada.Capacidad de toma de decisión.Análisis y resolución de incidencias.IdiomasNecesario:Español NativoInglés Nivel B2BENEFICIOSMedidas de conciliación y flexibilidad horaria.Formación continua y certificaciones.Modelo híbrido de teletrabajo.Atractivo paquete de beneficios sociales.Excelente ambiente de trabajo dinámico y multidisciplinar.Programas de voluntariado.Estamos convencidos/as de que los equipos diversos e inclusivos son más innovadores, transformadores y consiguen mejores resultados. Por ello promovemos y garantizamos la inclusión de todas las personas sin importar género, edad, orientación e identidad sexual, cultura, discapacidad o cualquier otra condición.

Apply for this position

This job is hosted externally. Click below to view the full posting and apply.

Apply on www.buscojobs.com.es

Good distractions

Talks and stories from around this role — technically off-topic, practically not.

3:05 min

Integrating an assistant application with Jira software

Felix Augenstein · LIVE

6:36 min

Funding open source through GitHub Accelerator and Sponsors

Stormy Peters · WWC 2023

3:52 min

Avoiding remote code execution from unsanitized inputs

Alexander Pirker · WWC 2022

1:34 min

Pivoting careers into specialized platform engineering roles

Xavier Portilla Edo · LIVE

54 sec

Interpreting complex terminal commands safely using external explanation utilities

Dan Cranney +2 · LIVE

2:40 min

Using GitHub primitives for internal documentation and corporate operations

Kyle Daigle · Coffee With Developers

Videos

See all

Related articles

See all