Azure Cloud Security Architect – Governance & Modeling

Pixie Services; España; On-site; EUR 70,000 - 110,000; Full time

Job summary

Pixie Services busca un/a Cloud Security Architect con sólida experiencia en Microsoft Azure para definir y evolucionar arquitecturas de seguridad en entornos regulados. El rol impacta en gobierno, controles y cumplimiento.

Trabajará diseñando políticas, guardrails y baselines, revisando arquitecturas, evaluando riesgos y traduciendo requisitos regulatorios en controles técnicos, con foco en DevSecOps y seguridad de redes, datos e identidad.

Qualifications

• Experiencia sólida en arquitectura de seguridad cloud, especialmente Azure.
• Conocimiento de marcos de seguridad y cumplimiento (NIS2, RGPD, ISO 27001).
• Capacidad para traducir requisitos regulatorios en controles técnicos.

Responsibilities

• Definir y evolucionar arquitecturas y modelos de gobierno de seguridad en Microsoft Azure.
• Diseñar estándares, políticas de seguridad, guardrails y security baselines.
• Revisar arquitecturas cloud, identificar riesgos y realizar Threat Modeling.
• Traducir requisitos regulatorios y corporativos en controles técnicos.
• Evaluar y homologar nuevos servicios Azure con requisitos de seguridad.
• Diseñar controles de identidad y privilegios (Entra ID, RBAC, PIM/PAM, CyberArk).
• Definir medidas de seguridad para redes, aplicaciones, contenedores, datos.
• Integrar controles de seguridad en pipelines CI/CD y DevSecOps.
• Supervisar automatización de controles con Terraform y Azure Policy.
• Evaluar excepciones y riesgos residuales, definiendo controles compensatorios.
• Colaborar con Cloud Platform, DevSecOps, Identidad, Redes, SOC, Desarrollo y Auditoría.
• Conocimientos avanzados de Azure Landing Zones y Governance.
• Experiencia con Azure Networking y Kubernetes (AKS) y entornos de contenedores.
• Conocimiento de herramientas y marcos como Terraform, Azure DevOps y Checkov.
• Conocimiento de normativas de seguridad: DORA, NIS2, RGPD, ISO 27001/27002, NIST y CIS.

Skills

Cloud security architecture

Threat modeling

Governance models

Azure security

RBAC

PIM/PAM

CyberArk

DevSecOps

Policy as Code

Security reviews

Tools

Terraform

Azure DevOps

GitHub Actions

Checkov

CyberArk

Job description

Pixie Services busca un/a Cloud Security Architect con sólida experiencia en Microsoft Azure para definir y evolucionar arquitecturas de seguridad en entornos regulados. El rol impacta en gobierno, controles y cumplimiento.

Trabajará diseñando políticas, guardrails y baselines, revisando arquitecturas, evaluando riesgos y traduciendo requisitos regulatorios en controles técnicos, con foco en DevSecOps y seguridad de redes, datos e identidad.