Ingeniero/a de Seguridad Cloud y Compliance

• Garantizar la seguridad integral de la organización en entornos cloud y on-premise, asegurando el cumplimiento normativo, la protección de datos y la resiliencia frente a amenazas.
• Este rol reportará directamente al CIO y será responsable de definir, implementar y supervisar la estrategia de seguridad corporativa.

1. Gobierno y Compliance:

• Definir la política de seguridad corporativa y mantenerla alineada con ISO 27001, ENS (nivel Alto), NIS2, DORA y GDPR.
• Liderar auditorías internas y externas, gestionar evidencias y planes de remediación.
• Establecer un marco de gestión de riesgos y controles (Risk Assessment, Risk Treatment).

1. Arquitectura y Cloud Security:

• Diseñar y validar controles en entornos Azure bajo arquitectura HUB-Spoke.
• Supervisar la seguridad en AKS corporativos (PRE y PRO) y entornos multi-cliente.
• Definir la estrategia de seguridad para Azure AI Foundry y servicios avanzados.
• Implementar políticas de Zero Trust y segmentación de redes.

1. Protección y Monitorización:

• Configurar y optimizar Defender for Cloud, Defender for Endpoints y Purview.
• Integrar fuentes en el SOC (Cyrebro con IBM QRadar) y mejorar correlación de eventos.
• Definir playbooks de respuesta ante incidentes y coordinar con el SOC.

1. Seguridad en Desarrollo (DevSecOps):

• Establecer estándares para SAST, DAST, Pentesting y gestión de vulnerabilidades.
• Integrar controles en pipelines CI/CD (Azure DevOps y GitHub).
• Definir políticas para gestión de secretos, identidades y privilegios.

1. Evaluación y Mejora Continua:

• Realizar pruebas periódicas (Red Team, Purple Team).
• Medir KPIs de postura de seguridad y presentar informes al CIO.
• Proponer mejoras tecnológicas y procesos de hardening.

1. Formación y Cultura

• Impulsar la concienciación en toda la organización (campañas, simulaciones).
• Diseñar rutas formativas para IT y DevOps en seguridad.
• Perfil y Competencias

Hard Skills:

• Experiencia en seguridad cloud (Azure imprescindible).
• Conocimiento profundo de Kubernetes, CI/CD, DevSecOps.
• Certificaciones deseables: AZ-500, SC-200, SC-300, y cursos avanzados en Pentesting.
• Experiencia con SIEM, EDR, DLP y herramientas Microsoft.

Soft Skills:

• Liderazgo y capacidad de influencia.
• Comunicación clara con equipos técnicos y dirección.
• Orientación a resultados y gestión de crisis.

Responsabilidades:

• Definir política de seguridad corporativa y mantenerla actualizada.
• Asegurar cumplimiento ISO 27001, ENS, NIS2, DORA, GDPR.
• Diseñar controles en Azure (HUB-Spoke, RBAC, NSG, Defender).
• Supervisar seguridad en AKS corporativos y entornos multi-cliente.
• Definir estrategia para Azure AI Foundry.
• Configurar y optimizar Defender for Cloud, Endpoints y Purview.
• Integrar fuentes en SOC (Cyrebro + QRadar) y mejorar correlación.
• Establecer modelo para SAST, DAST, Pentesting en CI/CD.
• Realizar pruebas periódicas (Red Team, Purple Team).
• Medir KPIs y reportar postura de seguridad al CIO.
• Diseñar rutas formativas para IT y DevOps.
• Impulsar campañas de concienciación en toda la organización.
• Liderar respuesta ante incidentes y crisis.
• Evaluar nuevas tecnologías y proponer mejoras.
• Madrid, España
• Indefinido
• Experiencia de 6 meses a 2 años
• Grado Universitario
• - 0 ()