Tech_Ingeniero/A Explotación De Proyectos Cloud Security (Wiz)
Role details
Job location
Tech stack
Job description
¿QUÉ HACEMOS EN EL EQUIPO?En la unidad deMANAGED SERVICES & INTEGRATIONde Telefónica Cybersecurity & Cloud Tech desplegamos y administramos servicios de seguridad para clientes finales. Desde el departamento de Integración, tras la venta, somos responsables de implantar proyectos de diversas tecnologías de ciberseguridad.¿CÓMO SERÁ TU DÍA A DÍA?Tu misión será participar en el despliegue, integración y operación de proyectos relacionados con tecnologías de seguridad cloud (CNAPP/CSPM), principalmente conWizsobre entornos multicloud de AWS, Microsoft Azure y Google Cloud Platform (GCP).Resolución de casos (incidencias y peticiones) del cliente asociados a tecnologías de seguridad cloud como Wiz y a los entornos AWS, Azure y GCP protegidos.Apertura de casos a fabricante y liderazgo de estos.Seguir procedimientos de operación descritos de nivel 2/3, proponiendo mejoras de estos.Realización de entregables como informes semanales, mensuales, etc.A nivel técnico de las plataformas existentesConfigurar/modificar/monitorizar las políticas de seguridad, reglas de cumplimiento y postura necesarias en la plataforma Wiz sobre las cuentas y suscripciones de AWS, Azure y GCP.Análisis continuo de las políticas de seguridad, hallazgos de misconfiguraciones, vulnerabilidades y rutas de ataque (attack paths) detectadas por Wiz en los entornos cloud, priorizando el riesgo sobre los activos protegidos y detectando posibles falsos positivos que puedan conllevar afectación operativa a los clientes.Definición y mantenimiento de políticas base (guardrails) y baselines de postura de seguridad que aprovechen las nuevas funcionalidades ofrecidas por Wiz y por los servicios de seguridad nativos de AWS, Azure y GCP.Responder ante amenazas, misconfiguraciones críticas y rutas de ataque en entornos cloud que puedan conllevar riesgo para la organización.Realizar la supervisión, adecuación y envío de Informes de incidencias críticas comprometidos con cliente.Evaluar el despliegue de nuevas políticas, integraciones o módulos relacionados con Wiz y los entornos multicloud anteriormente descritos.Participación en la respuesta de incidentes, colaborando con el equipo que se encargue de la misma.REQUISITOS Y CONOCIMIENTOSExperienciaExperiencia con Wiz o tecnologías CNAPP/CSPM citadas anteriormente (+ 1 año).Experiencia en administración de entornos cloud (AWS, Azure o GCP) y sus servicios de seguridad (+ 1 año).Experiencia en despliegue de proyectos de seguridad (+ 1 año).FormaciónNecesario: Titulación en Ingeniería de Telecomunicación, Informática, Ingeniería de Software, Ingeniería de Sistemas o afines. También posibilidad de formación en grados superiores relacionados con lo comentado anteriormente.Certificación avanzada en Wiz o certificaciones de seguridad cloud (AWS Security, Azure Security Engineer, Google Cloud Security, CCSP), etc.Certificaciones asociadas a gestión de proyectos.Conocimientos técnicosConocimientos avanzados de plataformas CNAPP/CSPM (Wiz o similares) y de seguridad de la postura en cloud.Conocimientos avanzados en arquitecturas cloud (IaaS/PaaS), IAM, contenedores y Kubernetes.Conocimientos avanzados en entornos web, APIs e integraciones entre plataformas de seguridad y cloud.Conocimientos de programación en bash, Python y de Infraestructura como Código con Terraform.Conocimientos avanzados de las tres nubes principales: AWS, Microsoft Azure y Google Cloud Platform (GCP).Conocimientos de herramientas de desarrollo y operación como GitHub (control de versiones, CI/CD) y Jira (gestión de tickets y proyectos).HabilidadesTrabajo en equipo.Comunicación con cliente.Capacidad de realizar y gestionar distintas tareas al mismo tiempo de manera efectiva y organizada.Capacidad de toma de decisión.Análisis y resolución de incidencias.IdiomasNecesario:Español NativoInglés Nivel B2BENEFICIOSMedidas de conciliación y flexibilidad horaria.Formación continua y certificaciones.Modelo híbrido de teletrabajo.Atractivo paquete de beneficios sociales.Excelente ambiente de trabajo dinámico y multidisciplinar.Programas de voluntariado.Estamos convencidos/as de que los equipos diversos e inclusivos son más innovadores, transformadores y consiguen mejores resultados. Por ello promovemos y garantizamos la inclusión de todas las personas sin importar género, edad, orientación e identidad sexual, cultura, discapacidad o cualquier otra condición.¡Queremos conocerte!#J-*****-Ljbffr
Requirements
Experiencia con Wiz o tecnologías CNAPP/CSPM citadas anteriormente (+ 1 año). Experiencia en administración de entornos cloud (AWS, Azure o GCP) y sus servicios de seguridad (+ 1 año). Experiencia en despliegue de proyectos de seguridad (+ 1 año). Formación Necesario: Titulación en Ingeniería de Telecomunicación, Informática, Ingeniería de Software, Ingeniería de Sistemas o afines. También posibilidad de formación en grados superiores relacionados con lo comentado anteriormente. Certificación avanzada en Wiz o certificaciones de seguridad cloud (AWS Security, Azure Security Engineer, Google Cloud Security, CCSP), etc. Certificaciones asociadas a gestión de proyectos. Conocimientos técnicos Conocimientos avanzados de plataformas CNAPP/CSPM (Wiz o similares) y de seguridad de la postura en cloud. Conocimientos avanzados en arquitecturas cloud (IaaS/PaaS), IAM, contenedores y Kubernetes. Conocimientos avanzados en entornos web, APIs e integraciones entre plataformas de seguridad y cloud. Conocimientos de programación en bash, Python y de Infraestructura como Código con Terraform. Conocimientos avanzados de las tres nubes principales: AWS, Microsoft Azure y Google Cloud Platform (GCP). Conocimientos de herramientas de desarrollo y operación como GitHub (control de versiones, CI/CD) y Jira (gestión de tickets y proyectos). Habilidades Trabajo en equipo. Comunicación con cliente. Capacidad de realizar y gestionar distintas tareas al mismo tiempo de manera efectiva y organizada. Capacidad de toma de decisión. Análisis y resolución de incidencias. Idiomas Necesario: Español Nativo Inglés Nivel B2 BENEFICIOS Medidas de conciliación y flexibilidad horaria. Formación continua y certificaciones. Modelo híbrido de teletrabajo. Atractivo paquete de beneficios sociales. Excelente ambiente de trabajo dinámico y multidisciplinar. Programas de voluntariado. Estamos convencidos/as de que los equipos diversos e inclusivos son más innovadores, transformadores y consiguen mejores resultados. Por ello promovemos y garantizamos la inclusión de todas las personas sin importar género, edad, orientación e identidad sexual, cultura, discapacidad o cualquier otra condición.