Cloud Security Architect - AZURE / Remoto (FREELANCE)

PIXIE; España; On-site; EUR 70,000 - 110,000; Full time

Job summary

Pixie Services busca un/a Cloud Security Architect con sólida experiencia en Microsoft Azure para definir y evolucionar arquitecturas de seguridad en entornos regulados. El rol impacta en gobierno, controles y cumplimiento.

Trabajará diseñando políticas, guardrails y baselines, revisando arquitecturas, evaluando riesgos y traduciendo requisitos regulatorios en controles técnicos, con foco en DevSecOps y seguridad de redes, datos e identidad.

Qualifications

• Experiencia sólida en arquitectura de seguridad cloud, especialmente Azure.
• Conocimiento de marcos de seguridad y cumplimiento (NIS2, RGPD, ISO 27001).
• Capacidad para traducir requisitos regulatorios en controles técnicos.

Responsibilities

• Definir y evolucionar arquitecturas y modelos de gobierno de seguridad en Microsoft Azure.
• Diseñar estándares, políticas de seguridad, guardrails y security baselines.
• Revisar arquitecturas cloud, identificar riesgos y realizar Threat Modeling.
• Traducir requisitos regulatorios y corporativos en controles técnicos.
• Evaluar y homologar nuevos servicios Azure con requisitos de seguridad.
• Diseñar controles de identidad y privilegios (Entra ID, RBAC, PIM/PAM, CyberArk).
• Definir medidas de seguridad para redes, aplicaciones, contenedores, datos.
• Integrar controles de seguridad en pipelines CI/CD y DevSecOps.
• Supervisar automatización de controles con Terraform y Azure Policy.
• Evaluar excepciones y riesgos residuales, definiendo controles compensatorios.
• Colaborar con Cloud Platform, DevSecOps, Identidad, Redes, SOC, Desarrollo y Auditoría.
• Conocimientos avanzados de Azure Landing Zones y Governance.
• Experiencia con Azure Networking y Kubernetes (AKS) y entornos de contenedores.
• Conocimiento de herramientas y marcos como Terraform, Azure DevOps y Checkov.
• Conocimiento de normativas de seguridad: DORA, NIS2, RGPD, ISO 27001/27002, NIST y CIS.

Skills

Cloud security architecture

Threat modeling

Governance models

Azure security

RBAC

PIM/PAM

CyberArk

DevSecOps

Policy as Code

Security reviews

Tools

Terraform

Azure DevOps

GitHub Actions

Checkov

CyberArk

Job description

Buscamos un/a Cloud Security Architect, con sólida experiencia en Microsoft Azure, para participar en la definición y evolución de arquitecturas, modelos de gobierno y controles de seguridad cloud dentro de un entorno financiero regulado.

• Definir y evolucionar arquitecturas y modelos de gobierno de seguridad en Microsoft Azure.
• Diseñar estándares, políticas de seguridad, guardrails y security baselines.
• Revisar arquitecturas cloud, identificar riesgos y realizar análisis de amenazas (Threat Modeling).
• Traducir requisitos regulatorios y corporativos en controles técnicos preventivos, detectivos y correctivos.
• Evaluar y homologar nuevos servicios Azure, estableciendo requisitos mínimos de seguridad y condiciones de uso.
• Diseñar controles de identidad y accesos privilegiados mediante Microsoft Entra ID, RBAC, PIM/PAM y CyberArk.
• Definir medidas de seguridad para redes, aplicaciones, contenedores, infraestructura y protección del dato.
• Integrar controles de seguridad en pipelines CI/CD y procesos DevSecOps.
• Supervisar la automatización de controles mediante Terraform, Azure Policy y herramientas de análisis de seguridad.
• Evaluar excepciones, desviaciones y riesgos residuales, definiendo controles compensatorios.
• Colaborar con equipos de Cloud Platform, DevSecOps, Identidad, Redes, SOC, Desarrollo, Auditoría y Riesgos.
• Experiencia sólida en arquitectura de seguridad cloud, principalmente en Microsoft Azure.
• Conocimientos avanzados de Azure Landing Zones, Management Groups, Azure Policy, RBAC y Cloud Governance.
• Experiencia en revisión de arquitecturas, Security Architecture Review, Threat Modeling y definición de controles.
• Conocimientos de Microsoft Entra ID, Conditional Access, PIM/PAM, Managed Identities o CyberArk.
• Experiencia en seguridad de redes Azure: VNets, NSG, Private Link, Azure Firewall, WAF y arquitecturas Hub-Spoke.
• Conocimientos de seguridad en AKS, máquinas virtuales, servicios PaaS y entornos de contenedores.
• Experiencia con Terraform, Azure DevOps, GitHub Actions, Policy as Code y herramientas como Checkov.
• Conocimiento y aplicación de normativas y marcos de seguridad: DORA, NIS2, RGPD, ISO 27001/27002, NIST y CIS.