Tech_Ingeniero/A Explotación De Proyectos Cloud Security (Wiz)

Telefónica S.A.
Málaga, Spain
yesterday

Role details

Contract type
Permanent contract
Employment type
Full-time (> 32 hours)
Working hours
Regular working hours
Languages
English, Spanish
Experience level
Junior

Job location

Remote
Málaga, Spain

Tech stack

API
Amazon Web Services (AWS)
Systems Engineering
JIRA
Azure
Bash
Cloud Computing
Cloud Computing Security
Computer Security
Continuous Integration
Programming Tools
Github
Infrastructure as a Service (IaaS)
Identity and Access Management
Python
Platform as a Service (PAAS)
Software Engineering
Google Cloud Platform
Multi-Cloud
Kubernetes
Information Technology
Terraform
Software Version Control

Job description

¿QUÉ HACEMOS EN EL EQUIPO?En la unidad deMANAGED SERVICES & INTEGRATIONde Telefónica Cybersecurity & Cloud Tech desplegamos y administramos servicios de seguridad para clientes finales. Desde el departamento de Integración, tras la venta, somos responsables de implantar proyectos de diversas tecnologías de ciberseguridad.¿CÓMO SERÁ TU DÍA A DÍA?Tu misión será participar en el despliegue, integración y operación de proyectos relacionados con tecnologías de seguridad cloud (CNAPP/CSPM), principalmente conWizsobre entornos multicloud de AWS, Microsoft Azure y Google Cloud Platform (GCP).Resolución de casos (incidencias y peticiones) del cliente asociados a tecnologías de seguridad cloud como Wiz y a los entornos AWS, Azure y GCP protegidos.Apertura de casos a fabricante y liderazgo de estos.Seguir procedimientos de operación descritos de nivel 2/3, proponiendo mejoras de estos.Realización de entregables como informes semanales, mensuales, etc.A nivel técnico de las plataformas existentesConfigurar/modificar/monitorizar las políticas de seguridad, reglas de cumplimiento y postura necesarias en la plataforma Wiz sobre las cuentas y suscripciones de AWS, Azure y GCP.Análisis continuo de las políticas de seguridad, hallazgos de misconfiguraciones, vulnerabilidades y rutas de ataque (attack paths) detectadas por Wiz en los entornos cloud, priorizando el riesgo sobre los activos protegidos y detectando posibles falsos positivos que puedan conllevar afectación operativa a los clientes.Definición y mantenimiento de políticas base (guardrails) y baselines de postura de seguridad que aprovechen las nuevas funcionalidades ofrecidas por Wiz y por los servicios de seguridad nativos de AWS, Azure y GCP.Responder ante amenazas, misconfiguraciones críticas y rutas de ataque en entornos cloud que puedan conllevar riesgo para la organización.Realizar la supervisión, adecuación y envío de Informes de incidencias críticas comprometidos con cliente.Evaluar el despliegue de nuevas políticas, integraciones o módulos relacionados con Wiz y los entornos multicloud anteriormente descritos.Participación en la respuesta de incidentes, colaborando con el equipo que se encargue de la misma.REQUISITOS Y CONOCIMIENTOSExperienciaExperiencia con Wiz o tecnologías CNAPP/CSPM citadas anteriormente (+ 1 año).Experiencia en administración de entornos cloud (AWS, Azure o GCP) y sus servicios de seguridad (+ 1 año).Experiencia en despliegue de proyectos de seguridad (+ 1 año).FormaciónNecesario: Titulación en Ingeniería de Telecomunicación, Informática, Ingeniería de Software, Ingeniería de Sistemas o afines. También posibilidad de formación en grados superiores relacionados con lo comentado anteriormente.Certificación avanzada en Wiz o certificaciones de seguridad cloud (AWS Security, Azure Security Engineer, Google Cloud Security, CCSP), etc.Certificaciones asociadas a gestión de proyectos.Conocimientos técnicosConocimientos avanzados de plataformas CNAPP/CSPM (Wiz o similares) y de seguridad de la postura en cloud.Conocimientos avanzados en arquitecturas cloud (IaaS/PaaS), IAM, contenedores y Kubernetes.Conocimientos avanzados en entornos web, APIs e integraciones entre plataformas de seguridad y cloud.Conocimientos de programación en bash, Python y de Infraestructura como Código con Terraform.Conocimientos avanzados de las tres nubes principales: AWS, Microsoft Azure y Google Cloud Platform (GCP).Conocimientos de herramientas de desarrollo y operación como GitHub (control de versiones, CI/CD) y Jira (gestión de tickets y proyectos).HabilidadesTrabajo en equipo.Comunicación con cliente.Capacidad de realizar y gestionar distintas tareas al mismo tiempo de manera efectiva y organizada.Capacidad de toma de decisión.Análisis y resolución de incidencias.IdiomasNecesario:Español NativoInglés Nivel B2BENEFICIOSMedidas de conciliación y flexibilidad horaria.Formación continua y certificaciones.Modelo híbrido de teletrabajo.Atractivo paquete de beneficios sociales.Excelente ambiente de trabajo dinámico y multidisciplinar.Programas de voluntariado.Estamos convencidos/as de que los equipos diversos e inclusivos son más innovadores, transformadores y consiguen mejores resultados. Por ello promovemos y garantizamos la inclusión de todas las personas sin importar género, edad, orientación e identidad sexual, cultura, discapacidad o cualquier otra condición.¡Queremos conocerte!#J-*****-Ljbffr

Requirements

Experiencia con Wiz o tecnologías CNAPP/CSPM citadas anteriormente (+ 1 año). Experiencia en administración de entornos cloud (AWS, Azure o GCP) y sus servicios de seguridad (+ 1 año). Experiencia en despliegue de proyectos de seguridad (+ 1 año). Formación Necesario: Titulación en Ingeniería de Telecomunicación, Informática, Ingeniería de Software, Ingeniería de Sistemas o afines. También posibilidad de formación en grados superiores relacionados con lo comentado anteriormente. Certificación avanzada en Wiz o certificaciones de seguridad cloud (AWS Security, Azure Security Engineer, Google Cloud Security, CCSP), etc. Certificaciones asociadas a gestión de proyectos. Conocimientos técnicos Conocimientos avanzados de plataformas CNAPP/CSPM (Wiz o similares) y de seguridad de la postura en cloud. Conocimientos avanzados en arquitecturas cloud (IaaS/PaaS), IAM, contenedores y Kubernetes. Conocimientos avanzados en entornos web, APIs e integraciones entre plataformas de seguridad y cloud. Conocimientos de programación en bash, Python y de Infraestructura como Código con Terraform. Conocimientos avanzados de las tres nubes principales: AWS, Microsoft Azure y Google Cloud Platform (GCP). Conocimientos de herramientas de desarrollo y operación como GitHub (control de versiones, CI/CD) y Jira (gestión de tickets y proyectos). Habilidades Trabajo en equipo. Comunicación con cliente. Capacidad de realizar y gestionar distintas tareas al mismo tiempo de manera efectiva y organizada. Capacidad de toma de decisión. Análisis y resolución de incidencias. Idiomas Necesario: Español Nativo Inglés Nivel B2 BENEFICIOS Medidas de conciliación y flexibilidad horaria. Formación continua y certificaciones. Modelo híbrido de teletrabajo. Atractivo paquete de beneficios sociales. Excelente ambiente de trabajo dinámico y multidisciplinar. Programas de voluntariado. Estamos convencidos/as de que los equipos diversos e inclusivos son más innovadores, transformadores y consiguen mejores resultados. Por ello promovemos y garantizamos la inclusión de todas las personas sin importar género, edad, orientación e identidad sexual, cultura, discapacidad o cualquier otra condición.

Apply for this position