Propósito del Rol

Garantizar la seguridad integral de la organización en entornos cloud y on-premise, asegurando el cumplimiento normativo, la protección de datos y la resiliencia frente a amenazas.
Este rol reportará directamente al CIO y será responsable de definir, implementar y supervisar la estrategia de seguridad corporativa.

Áreas de Responsabilidad

1. Gobierno y Compliance:

Definir la política de seguridad corporativa y mantenerla alineada con ISO 27001, ENS (nivel Alto), NIS2, DORA y GDPR.
Liderar auditorías internas y externas, gestionar evidencias y planes de remediación.
Establecer un marco de gestión de riesgos y controles (Risk Assessment, Risk Treatment).

2. Arquitectura y Cloud Security:

Diseñar y validar controles en entornos Azure bajo arquitectura HUB-Spoke.
Supervisar la seguridad en AKS corporativos (PRE y PRO) y entornos multi-cliente.
Definir la estrategia de seguridad para Azure AI Foundry y servicios avanzados.
Implementar políticas de Zero Trust y segmentación de redes.

3. Protección y Monitorización:

Configurar y optimizar Defender for Cloud,



Defender for Endpoints y Purview.
Integrar fuentes en el SOC (Cyrebro con IBM QRadar) y mejorar correlación de eventos.
Definir playbooks de respuesta ante incidentes y coordinar con el SOC.

4. Seguridad en Desarrollo (DevSecOps):

Establecer estándares para SAST, DAST, Pentesting y gestión de vulnerabilidades.
Integrar controles en pipelines CI/CD (Azure DevOps y GitHub).
Definir políticas para gestión de secretos, identidades y privilegios.

5. Evaluación y Mejora Continua:

Realizar pruebas periódicas (Red Team, Purple Team).
Medir KPIs de postura de seguridad y presentar informes al CIO.
Proponer mejoras tecnológicas y procesos de hardening.

6. Formación y Cultura

Impulsar la concienciación en toda la organización (campañas, simulaciones).
Diseñar rutas formativas para IT y DevOps en seguridad.
Perfil y Competencias

Hard Skills:

Experiencia en seguridad cloud (Azure imprescindible).
C

📌 Ingeniero/a de Seguridad Cloud y Compliance (España)
🏢 Future Space
📍 España