Cloud Security & Identity Engineer

Tamarind Intelligence; Madrid; Presencial; EUR 60.000 - 90.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Contrato indefinido

Trabajo híbrido

Formación y certificaciones

Seguro médico privado

Descuentos en servicios y formaciones

Descripción de la vacante

Logicalis Spain busca un/a Cloud Security & Identity Engineer para unirse a uno de nuestros clientes. Diseñará, implementará y supervisará controles de seguridad en entornos cloud híbridos (Azure y GCP), con foco en cargas de trabajo, identidades y redes.

La persona liderará iniciativas de hardening, detección y respuesta, gestionará políticas IAM y coordinará con DevSecOps para CI/CD seguro. Referente técnico en CSPM/CNAPP y reducción de la superficie de ataque.

Formación

• Mínimo 4 años de experiencia en seguridad cloud.
• Experiencia en Azure y/o GCP en entornos productivos.
• Experiencia con CSPM/CNAPP en entornos empresariales.
• Gestión de identidades y controles IAM en multi-cloud.

Responsabilidades

• Evaluar y reforzar la postura de seguridad en suscripciones Azure y proyectos GCP.
• Gestionar políticas de seguridad, RBAC, Conditional Access y Defender for Cloud en Azure.
• Implementar y mantener Security Command Center y controles de seguridad en GCP.
• Revisar configuraciones de IaaS, PaaS y contenedores para detectar desviaciones.

Conocimientos

Cloud security engineering

IAM management

Zero Trust architecture

DevSecOps collaboration

Incident response

Herramientas

Azure

GCP

CSPM tools

CNAPP

Defender for Cloud

WAF/DDoS

Descripción del empleo

EnLogicalis Spain buscamos a un/a Cloud Security & Identity Engineer para incorporarse en uno de nuestros clientes.

La persona será responsable de diseñar, implementar y supervisar controles de seguridad en entornos cloud híbridos (Azure y GCP), con foco en la protección de cargas de trabajo, identidades y redes. Actuará como referente técnico en herramientas CSPM/CNAPP y liderará iniciativas de hardening, detección y respuesta para reducir la superficie de ataque de la organización.

Experiencia:

• Mínimo 4 años de experiencia en roles técnicos de seguridad cloud.
• Experiencia demostrable en proyectos con Azure y/o GCP en entornos productivos.
• Experiencia con herramientas CSPM/CNAPP en entornos empresariales.
• Historial de gestión de identidades y controles IAM en entornos multi-cloud.

Responsabilidades Principales:

Cloud Security (Azure & GCP)

• Evaluar y reforzar la postura de seguridad en suscripciones Azure y proyectos GCP.
• Gestionar políticas de seguridad, RBAC, Conditional Access y Defender for Cloud en Azure.
• Implementar y mantener Security Command Center y controles de seguridad en GCP.
• Revisar configuraciones de IaaS, PaaS y contenedores para detectar desviaciones y misconfiguraciones.

CSPM & CNAPP

• Administrar y optimizar herramientas CSPM (ej. Prisma Cloud, Wiz, Defender CSPM) para visibilidad continua.
• Gestionar plataformas CNAPP integrando protección de workloads en nube nativa (CWPP, KSPM, DSPM).
• Definir benchmarks de cumplimiento (CIS, NIST, ISO 27001) y automatizar remediaciones.
• Coordinar con equipos de DevSecOps para integrar seguridad en pipelines CI/CD.

Identidad y Acceso (IAM)

• Diseñar y gestionar arquitecturas de identidad Zero Trust en entornos híbridos y multi-cloud.
• Administrar Azure AD / Entra ID: políticas de acceso condicional, PIM, MFA y SSO.
• Revisar y auditar permisos excesivos y cuentas con privilegios en cloud (CIEM).
• Implementar controles para prevención de escalada de privilegios y movimiento lateral.

Seguridad de Redes

• Diseñar segmentación de red en entornos cloud: VNets, VPCs, NSGs, Firewall rules y Private Endpoints.
• Revisar arquitecturas de conectividad híbrida (ExpressRoute, VPN, Interconnect).
• Analizar flujos de tráfico, reglas de firewall y configuración de WAF/DDoS.
• Soporte en análisis forense de red e investigación de incidentes.

Consultoría y Gobierno

• Realizar assessments técnicos de seguridad cloud y elaborar roadmaps de mejora.
• Documentar arquitecturas de referencia, políticas y procedimientos de seguridad.
• Acompañar a clientes internos/externos en proyectos de transformación cloud segura.
• Participar en respuesta a incidentes y ejercicios de red team / blue team.

¿Qué ofrecemos en Logicalis Spain?

• Puesto de trabajo estable y contrato indefinido.
• Modalidad de trabajo híbrida.
• Jornada intensiva todos los viernes y verano.
• Festivo el día de tu cumpleaños día de asuntos propios.
• Posibilidad de acceder a planes de retribución flexible (tarjeta restaurante, tarjeta transporte).
• Nos importa tu bienestar, tendrás acceso a Seguro Médico Privado y Wellhub (Gympass).
• Importantes descuentos en diferentes servicios y formaciones por ser empleado de Logicalis, (retail, electrónica, viajes..)
• Formación y certificaciones adaptadas a tu puesto de trabajo.
• Desarrollo profesional con proyectos punteros y tecnologías actuales en el mercado.