Cloud Security & Identity Engineer

Logicalis Spain; Madrid; On-site; EUR 65,000 - 90,000; Full time

Benefits offered by this job

Contrato indefinido

Modalidad de trabajo híbrida

Seguro Médico Privado

Wellhub (Gympass)

Descuentos en servicios y formaciones

Job summary

Logicalis Spain busca un/a Cloud Security & Identity Engineer para diseñar, implementar y supervisar controles de seguridad en entornos cloud híbridos, con foco en cargas de trabajo, identidades y redes.

La persona liderará iniciativas de hardening, detección y respuesta y actuará como referente técnico en CSPM/CNAPP, IAM y seguridad de redes. Se valora experiencia en DevSecOps y entornos multi‑cloud.

Qualifications

• Al menos 4 años de experiencia en seguridad cloud.
• Experiencia demostrable en Azure y/o GCP en entornos productivos.
• Experiencia con herramientas CSPM/CNAPP en entornos empresariales.

Responsibilities

• Diseñar, implementar y supervisar controles de seguridad en entornos cloud híbridos (Azure y GCP).
• Gestionar políticas de seguridad, RBAC, Conditional Access y Defender for Cloud en Azure.
• Implementar y mantener Security Command Center y controles de seguridad en GCP.
• Revisar configuraciones de IaaS, PaaS y contenedores para detectar desviaciones.

Skills

Cloud security

IAM

Zero Trust

RBAC

CNAPP

CSPM

Network security

Tools

Azure

GCP

Defender for Cloud

Security Command Center

Job description

Responsabilidades Principales:

En Logicalis Spain buscamos a un/a Cloud Security & Identity Engineer para incorporarse en uno de nuestros clientes.

La persona será responsable de diseñar, implementar y supervisar controles de seguridad en entornos cloud híbridos (Azure y GCP), con foco en la protección de cargas de trabajo, identidades y redes. Actuará como referente técnico en herramientas CSPM/CNAPP y liderará iniciativas de hardening, detección y respuesta para reducir la superficie de ataque de la organización.

Experiencia:

• Mínimo 4 años de experiencia en roles técnicos de seguridad cloud.
• Experiencia demostrable en proyectos con Azure y/o GCP en entornos productivos.
• Experiencia con herramientas CSPM/CNAPP en entornos empresariales.
• Historial de gestión de identidades y controles IAM en entornos multi-cloud.

Responsabilidades Principales:

Cloud Security (Azure & GCP)

• Evaluar y reforzar la postura de seguridad en suscripciones Azure y proyectos GCP.
• Gestionar políticas de seguridad, RBAC, Conditional Access y Defender for Cloud en Azure.
• Implementar y mantener Security Command Center y controles de seguridad en GCP.
• Revisar configuraciones de IaaS, PaaS y contenedores para detectar desviaciones y misconfiguraciones.

CSPM & CNAPP

• Administrar y optimizar herramientas CSPM (ej. Prisma Cloud, Wiz, Defender CSPM) para visibilidad continua.
• Gestionar plataformas CNAPP integrando protección de workloads en nube nativa (CWPP, KSPM, DSPM).
• Definir benchmarks de cumplimiento (CIS, NIST, ISO 27001) y automatizar remediaciones.
• Coordinar con equipos de DevSecOps para integrar seguridad en pipelines CI/CD.

Identidad y Acceso (IAM)

• Diseñar y gestionar arquitecturas de identidad Zero Trust en entornos híbridos y multi-cloud.
• Administrar Azure AD / Entra ID: políticas de acceso condicional, PIM, MFA y SSO.
• Revisar y auditar permisos excesivos y cuentas con privilegios en cloud (CIEM).
• Implementar controles para prevención de escalada de privilegios y movimiento lateral.

Seguridad de Redes

• Diseñar segmentación de red en entornos cloud: VNets, VPCs, NSGs, Firewall rules y Private Endpoints.
• Revisar arquitecturas de conectividad híbrida (ExpressRoute, VPN, Interconnect).
• Analizar flujos de tráfico, reglas de firewall y configuración de WAF/DDoS.
• Soporte en análisis forense de red e investigación de incidentes.

Consultoría y Gobierno

• Realizar assessments técnicos de seguridad cloud y elaborar roadmaps de mejora.
• Documentar arquitecturas de referencia, políticas y procedimientos de seguridad.
• Acompañar a clientes internos/externos en proyectos de transformación cloud segura.
• Participar en respuesta a incidentes y ejercicios de red team / blue team.

¿Qué ofrecemos en Logicalis Spain?

Logicalis Spain somos un grupo internacional con más de 20 años de experiencia en el sector IT, vinculados a proyectos y servicios de gran envergadura en Data Centers, Ciberseguridad y Analytics.

• Puesto de trabajo estable y contrato indefinido.
• Modalidad de trabajo híbrida.
• Jornada intensiva todos los viernes y verano.
• Festivo el día de tu cumpleaños + día de asuntos propios.
• Posibilidad de acceder a planes de retribución flexible (tarjeta restaurante, tarjeta transporte).
• Nos importa tu bienestar, tendrás acceso a Seguro Médico Privado y Wellhub (Gympass).
• Importantes descuentos en diferentes servicios y formaciones por ser empleado de Logicalis, (retail, electrónica, viajes..)
• Formación y certificaciones adaptadas a tu puesto de trabajo.
• Desarrollo profesional con proyectos punteros y tecnologías actuales en el mercado.