30 oct
|
Devoteam
|
Madrid
¿QUÉ ES TELEFONICA TECH? Telefónica Tech es la compañía líder en trasformación digital del Grupo Telefónica. Contamos con una amplia oferta de servicios y soluciones tecnológicas integradas de Ciberseguridad, Cloud, IoT, Big Data, Inteligencia Artificial y Blockchain, con la que acompañamos a nuestros clientes en su transformación digital.
Somos un grupo de más de 6200 personas valientes que trabajamos a diario desde distintos puntos del mundo para alcanzar la excelencia, a través de un liderazgo basado en la transparencia y en el espírItu de equipo. Si te identificas con nuestros pilares, estamos deseando conocertewww.
Telefonicatech.
Com¿QUÉ HACEMOS EN EL EQUIPO? En la unidad de MANAGED SERVICES & INTEGRATION de Tech desplegamos y administramos servicios de seguridad para clientes finales. En concreto, desde el departamento de Integración y finalizada la etapa de ventas, seremos los responsables de implantar proyectos de numerosas tecnologías de ciberseguridad.¿CÓMO SERÁ TU DÍA A DÍA? Tu misión será participar en el despliegue, integración y operación de proyectos relacionados con tecnologías de seguridad cloud (CNAPP/CSPM), principalmente con Wiz sobre entornos multicloud de AWS, Microsoft Azure y Google Cloud Platform (GCP).
Tu día a día:Resolución de casos (incidencias y peticiones) del cliente asociados a tecnologías de seguridad cloud como Wiz y a los entornos AWS, Azure y GCP protegidos. Apertura de casos a fabricante y liderazgo de estos.
Seguir procedimientos de operación descritos de nivel 2/3, proponiendo mejoras de estos.
Realización de entregables como informes semanales, mensuales, etc.
A nivel técnico de las plataformas existentes:Configurar/modificar/monitorizar las políticas de seguridad, reglas de cumplimiento y postura necesarias en la plataforma Wiz sobre las cuentas y suscripciones de AWS, Azure y GCP.
Análisis continuo de las políticas de seguridad, hallazgos de misconfiguraciones, vulnerabilidades y rutas de ataque (attack paths) detectadas por Wiz en los entornos cloud, priorizando el riesgo sobre los activos protegidos y detectando posibles falsos positivos que puedan conllevar afectación operativa a los clientes.
Definición y mantenimiento de políticas base (guardrails) y baselines de postura de seguridad que aprovechen las nuevas funcionalidades ofrecidas por Wiz y por los servicios de seguridad nativos de AWS, Azure y GCP.
Responder ante amenazas, misconfiguraciones críticas y rutas de ataque en entornos cloud que puedan conllevar riesgo para la organización.
Realizar la supervisión, adecuación y envío de Informes de incidencias críticas comprometidos con cliente.
Evaluar el despliegue de nuevas políticas, integraciones o módulos relacionados con Wiz y los entornos multicloud anteriormente descritos.
Participación en la respuesta de incidentes, colaborando con el equipo que se encargue de la misma.
Y PARA ELLO, CREEMOS QUE SERÍA IDEAL QUE CONTARAS CON… Experiencia Experiencia con Wiz o tecnologías CNAPP/CSPM citadas anteriormente (+ 6 meses)Experiencia en administración de entornos cloud (AWS, Azure o GCP) y sus servicios de seguridad (+ 1 año)Experiencia en despliegue de proyectos de seguridad (+1 años)Formación Necesario:Titulación en Ingeniería de Telecomunicación, Informática, Ingeniería de Software,
Ingeniería de Sistemas o afines. También posibilidad de formación en grados superiores relacionados con lo comentado anteriormente.
DeseablesCertificación avanzada en Wiz o certificaciones de seguridad cloud (AWS Security, Azure Security Engineer, Google Cloud Security, CCSP), etc.
Certificaciones asociadas a gestión de proyectos.
Conocimientos técnicos Conocimientos avanzados de plataformas CNAPP/CSPM (Wiz o similares) y de seguridad de la postura en cloud.
Conocimientos avanzados en arquitecturas cloud (IaaS/PaaS), IAM, contenedores y Kubernetes.
Conocimientos avanzados en entornos web, APIs e integraciones entre plataformas de seguridad y cloud.
Conocimientos de programación en bash, Python y de Infraestructura como Código con Terraform.
Conocimientos avanzados de las tres nubes principales: AWS, Microsoft Azure y Google Cloud Platform (GCP).
Conocimientos de herramientas de desarrollo y operación como GitHub (control de versiones, CI/CD) y Jira (gestión de tickets y proyectos).
Para desempeñar el rol, las skills que encajarían con el equipo y el proyecto serían:Trabajo en equipoComunicación con clienteCapacidad de realizar y gestionar distintas tareas al mismo tiempo y de una manera efectiva y organizada Capacidad de toma de decisiónAnálisis y resolución de incidenciasIdiomasNecesario: Español e inglés ¿QUÉ OFRECEMOS?
- Medidas de conciliación y flexibilidad horaria.
- Formación continua y certificaciones.
- Modelo híbrido de teletrabajo.
- Atractivo paquete de beneficios sociales.
- Excelente ambiente de trabajo vibrante y multidisciplinar.
- Programas de voluntariado.#SomosDiversos #FomentamosigualdadEstamos convencidos/as de que los equipos diversos e inclusivos son más innovadores, transformadores y
📌 Cloud Security (Madrid)
🏢 Devoteam
📍 Madrid