Arquitecto de Seguridad en la Nube (Cloud Security Architect)
About the Role
Nuestra empresa cliente, una compañía tecnológica de vanguardia con una fuerte apuesta por la innovación en la nube, busca un Arquitecto de Seguridad en la Nube (Cloud Security Architect) para unirse a su equipo en Gijón, Asturias, ES. Este rol es fundamental para diseñar, implementar y mantener arquitecturas de seguridad robustas y escalables en entornos cloud (AWS, Azure, GCP). Buscamos a un profesional con una visión estratégica, experiencia práctica en seguridad cloud y un profundo conocimiento de las mejores prácticas de la industria. El candidato ideal será capaz de identificar riesgos, diseñar soluciones de seguridad efectivas y colaborar con equipos de ingeniería y operaciones para asegurar la protección de los datos y aplicaciones en la nube. Se espera que lidere iniciativas de seguridad cloud y promueva una cultura de 'security-by-design'. Este puesto adopta un modelo de trabajo Hybrid, combinando la flexibilidad del teletrabajo con la colaboración presencial en nuestra sede de Gijón.
Key Responsibilities
- Diseñar arquitecturas de seguridad para entornos cloud (AWS, Azure, GCP).
- Implementar y gestionar controles de seguridad en la nube, incluyendo gestión de identidades y accesos (IAM), seguridad de redes (VPCs, Security Groups), y protección de datos.
- Desarrollar y mantener políticas de seguridad cloud y estándares de cumplimiento.
- Evaluar y seleccionar tecnologías y servicios de seguridad cloud adecuados.
- Realizar evaluaciones de riesgos y auditorías de seguridad para entornos cloud.
- Responder a incidentes de seguridad relacionados con la nube.
- Colaborar con los equipos de desarrollo y operaciones (DevOps/DevSecOps) para integrar la seguridad en el ciclo de vida de las aplicaciones cloud.
- Mantenerse actualizado sobre las últimas amenazas y soluciones de seguridad en la nube.
- Proporcionar orientación y mentoría a otros miembros del equipo en materia de seguridad cloud.
- Automatizar tareas de seguridad en la nube utilizando herramientas de scripting e IaC (Infrastructure as Code).
Requirements
- Experiencia mínima de 5 años en ciberseguridad, con al menos 3 años enfocados en seguridad cloud.
- Experiencia práctica con plataformas cloud como AWS, Azure o GCP.
- Conocimiento profundo de los servicios de seguridad nativos de la nube y de terceros.
- Experiencia en la implementación de controles de seguridad como firewalls de red, WAFs, KMS, etc.
- Comprensión de IAM, control de accesos y gestión de secretos en entornos cloud.
- Experiencia con herramientas de IaC (Terraform, CloudFormation) y pipelines de CI/CD.
- Certificaciones relevantes como AWS Certified Security – Specialty, Azure Security Engineer Associate, o GCP Professional Cloud Security Engineer son altamente deseables.
- Excelentes habilidades analíticas, de resolución de problemas y de comunicación.
- Licenciatura en Informática, Ingeniería de Sistemas o campo afín.
- Capacidad para trabajar de forma autónoma y liderar iniciativas técnicas.
Benefits
- Ofrecemos un salario altamente competitivo, oportunidades de crecimiento profesional en un campo de alta demanda, formación continua, seguro médico y la flexibilidad de un modelo de trabajo Hybrid . Este puesto, con base en Gijón , le permitirá trabajar en proyectos de vanguardia en seguridad cloud.