Ingeniero/a de Seguridad Cloud

• Garantizar la seguridad integral de la organización en entornos cloud y on-premise, asegurando el cumplimiento normativo, la protección de datos y la resiliencia frente a amenazas.
• Este rol reportará directamente al CIO y será responsable de definir, implementar y supervisar la estrategia de seguridad corporativa. Áreas de Responsabilidad

1. Gobierno y Compliance: + Definir la política de seguridad corporativa y mantenerla alineada con ISO 27001, ENS (nivel Alto), NIS2, DORA y GDPR. + Liderar auditorías internas y externas, gestionar evidencias y planes de remediación. + Establecer un marco de gestión de riesgos y controles (Risk Assessment, Risk Treatment).
2. Arquitectura y Cloud Security: + Diseñar y validar controles en entornos Azure bajo arquitectura HUB-Spoke. + Supervisar la seguridad en AKS corporativos (PRE y PRO) y entornos multi-cliente. + Definir la estrategia de seguridad para Azure AI Foundry y servicios avanzados. + Implementar políticas de Zero Trust y segmentación de redes.
3. Protección y Monitorización: + Configurar y optimizar Defender for Cloud, Defender for Endpoints y Purview. + Integrar fuentes en el SOC (Cyrebro con IBM QRadar) y mejorar correlación de eventos. + Definir playbooks de respuesta ante incidentes y coordinar con el SOC.
4. Seguridad en Desarrollo (DevSecOps): + Establecer estándares para SAST, DAST, Pentesting y gestión de vulnerabilidades. + Integrar controles en pipelines CI/CD (Azure DevOps y GitHub). + Definir políticas para gestión de secretos, identidades y privilegios.
5. Evaluación y Mejora Continua: + Realizar pruebas periódicas (Red Team, Purple Team). + Medir KPIs de postura de seguridad y presentar informes al CIO. + Proponer mejoras tecnológicas y procesos de hardening.
6. Formación y Cultura + Impulsar la concienciación en toda la organización (campañas, simulaciones). + Diseñar rutas formativas para IT y DevOps en seguridad., + Definir política de seguridad corporativa y mantenerla actualizada. + Asegurar cumplimiento ISO 27001, ENS, NIS2, DORA, GDPR. + Diseñar controles en Azure (HUB-Spoke, RBAC, NSG, Defender). + Supervisar seguridad en AKS corporativos y entornos multi-cliente. + Definir estrategia para Azure AI Foundry. + Configurar y optimizar Defender for Cloud, Endpoints y Purview. + Integrar fuentes en SOC (Cyrebro + QRadar) y mejorar correlación. + Establecer modelo para SAST, DAST, Pentesting en CI/CD. + Realizar pruebas periódicas (Red Team, Purple Team). + Medir KPIs y reportar postura de seguridad al CIO. + Diseñar rutas formativas para IT y DevOps. + Impulsar campañas de concienciación en toda la organización. + Liderar respuesta ante incidentes y crisis. + Evaluar nuevas tecnologías y proponer mejoras. + Madrid, España, Al crear una alerta, aceptas nuestros Términos y condiciones y Política de privacidad, y el uso de cookies., Alemania Australia Austria Bélgica Brasil Canadá España Estados Unidos Francia India Italia México Nueva Zelanda Holanda Polonia Reino Unido Singapur Sudáfrica Suiza

• Experiencia en seguridad cloud (Azure imprescindible).
• Conocimiento profundo de Kubernetes, CI/CD, DevSecOps.
• Certificaciones deseables: AZ-500, SC-200, SC-300, y cursos avanzados en Pentesting.

• Experiencia con SIEM, EDR, DLP y herramientas Microsoft. Soft Skills:

• Liderazgo y capacidad de influencia.
• Comunicación clara con equipos técnicos y dirección.
• Orientación a resultados y gestión de crisis., + Indefinido
• Experiencia de 6 meses a 2 años
• Grado Universitario
• 0
• 0 (), + Técnico
• Recepciónista
• Administrador
• Ventas
• Enfermero
• Limpieza
• Mantenimiento
• Telefonista
• Compras
• Recursos humanos

Tipo de trabajo

• Desde casa
• Estudiantes
• Online
• Trabajos Verticales
• En inglés
• Teletrabajo
• Media jornada