> Markdown version of [/jobs/ext/3044091-ingenieria-senior-de-seguridad-cloud](https://www.wearedevelopers.com/jobs/ext/3044091-ingenieria-senior-de-seguridad-cloud). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Ingeniería Senior De Seguridad Cloud

- **Company:** Telefónica S.A.
- **Location:** Madrid, Spain (Remote available)
- **Contract:** Permanent contract
- **Skills:** Microsoft Access, Java (Programming Language), JavaScript (Programming Language), Application Programming Interfaces (APIs), User Authentication, Cloud Computing, Static Program Analysis, Data Security, Identity and Access Management, Subnetting, Python (Programming Language), Open Web Application Security, TypeScript, Amazon Virtual Private Cloud (VPC), Api Gateway, Terraform, Devsecops
- **Published:** September 24, 2026
- **Apply:** https://www.adzuna.es/contact-us.html

## About the Role

Titulación universitaria superior, preferentemente en ADE, Económicas o Ingeniería.
Valorable máster o posgrado en marketing, analítica o estrategia.
CONOCIMIENTOS Y HABILIDADES QUE SUMAN:
Se valorará Certificación GCP Security Engineer o equivalentes (CISSP, CISM, etc.).
Se valorarán los siguientes conocimientos y habilidades:
Conocimiento sólido de amenazas web/API (OWASP Top 10, abuso de tokens, replay, bots, SSRF), controles asociados y gestión de cookies.
Capacidad para dibujar y defender una arquitectura cloud segura en pizarra, explicando trade offs.
Prácticas seguras de codificación, con nociones de desarrollo (Java, JavaScript, Typescript, Python).
Seguridad en GCP: Cloud Armor, reCAPTCHA Enterprise, Security Command Center, Cloud DLP, IAM, Secret Manager.
Networking en GCP: VPC, subredes, Serverless VPC Access, firewalls, control de egress, VPC Service Controls.
Observabilidad de seguridad: logs/metrics/traces, alertado y post mortems.
IaC: Terraform.
EXPERIENCIA DESEADA:
5+ años diseñando arquitecturas seguras en GCP.
Experiencia con WAF (Cloud Armor), API Gateway, y autenticación / autorización de APIs.
Protección de datos sensibles: cifrado, segmentación y patrones de acceso, RLS, anonimización/pseudonimización cuando aplique.
IAM en GCP y gestión de secretos.
DevSecOps, análisis y prevención de vulnerabilidades del código.
Experiencia con GDPR en productos digitales., o Técnico
o Recepciónista
o Administrador
o Ventas
o Enfermero
o Limpieza
o Mantenimiento
o Telefonista
o Compras
o Recursos humanos, o Desde casa
o Estudiantes
o Online
o Trabajos Verticales
o En inglés
o Teletrabajo
o Media jornada

## Description

Que le atraigan los retos para velar por la protección continua del software en Canal Online de Telefónica España, diseñando arquitecturas seguras en entornos Cloud que garanticen la confidencialidad, integridad y disponibilidad de nuestros servicios.
Buscamos a una persona que disfrute armonizando seguridad y operatividad: desde el código seguro (DevSecOps) hasta la infraestructura GCP que lo protege (WAF, API Gateway, ReCaptcha, Redes, SCC…), con el objetivo de prevenir y mitigar vulnerabilidades., Diseño de arquitecturas seguras en GCP para servicios serverless (Cloud Run) con APIs públicas y privadas: diseño y configuración de WAF (Cloud Armor), API Gateway, autenticación/autorización, rate limiting...
Seguridad de datos sensibles en reposo y en tránsito: políticas de acceso (vistas, etiquetas, controles a nivel de esquema), gestión de secretos, tokenización / pseudonimización cuando sea necesario.
IAM y control de acceso extremo a extremo: definición de service accounts, principio de mínimo privilegio, organización de roles y políticas por entorno, aprobaciones y segregación de funciones (SoD).
Networking y perímetros: VPCs, subredes, firewall, Serverless VPC Access, Private Service Connect, control de egress y NAT.
Observabilidad y respuesta: trazas/metrics/logs, detección de anomalías, alertas accionables, dashboards y post mortems con foco en seguridad.
Realizar análisis de amenazas y proponer mitigaciones frente a ataques comunes (OWASP API, inyección, SSRF, exfiltración).
DevSecOps: Análisis estático/dinámico, escaneo de dependencias, protección en pipelines CI/CD.
Compliance by design (p. ej. GDPR): minimización, retención, auditoría y trazabilidad de accesos.
Colaborar con equipos de desarrollo y operaciones para garantizar la seguridad por diseño.
Estar al día sobre las últimas tendencias en seguridad cibernética., Es necesario que conozcas los Principios de Negocio Responsable de nuestra compañía. Buscamos profesionales confiables, con integridad, que se comprometan con una gestión ética y transparente, promoviendo un desarrollo social y ambiental más justo y sostenible., Al crear una alerta, aceptas nuestros Términos y condiciones y Política de privacidad, y el uso de cookies., Recibir ofertas similares por correo electrónico
No gracias, llévame a la oferta de empleo
Al crear una alerta, aceptas nuestros Términos y condiciones y Política de privacidad, y el uso de cookies., Alemania Australia Austria Bélgica Brasil Canadá España Estados Unidos Francia India Italia México Nueva Zelanda Holanda Polonia Reino Unido Singapur Sudáfrica Suiza