Remoto: Teletrabajo

Buscamos un/a Cloud Security Architect, con sólida experiencia en Microsoft Azure, para participar en la definición y evolución de arquitecturas, modelos de gobierno y controles de seguridad cloud dentro de un contexto financiero regulado. Definir y evolucionar arquitecturas y modelos de gobierno de seguridad en Microsoft Azure.Diseñar estándares, políticas de seguridad, guardrails y security baselines.Revisar arquitecturas cloud, identificar riesgos y realizar análisis de amenazas (Threat Modeling).Traducir requisitos regulatorios y corporativos en controles técnicos preventivos, detectivos y correctivos.Evaluar y homologar nuevos servicios Azure, estableciendo requisitos mínimos de seguridad y condiciones de uso.Diseñar controles de identidad y accesos privilegiados mediante Microsoft Entra ID, RBAC, PIM/PAM y Cyber Ark.Definir medidas de seguridad para redes, aplicaciones, contenedores, infraestructura y protección del dato.Integrar controles de seguridad en pipelines CI/CD y procesos Dev Sec Ops.Supervisar la automatización de controles mediante Terraform, Azure Policy y herramientas de análisis de seguridad.Evaluar excepciones,



desviaciones y riesgos residuales, definiendo controles compensatorios.Colaborar con equipos de Cloud Platform, Dev Sec Ops, Identidad, Redes, SOC, Desarrollo, Auditoría y Riesgos.Experiencia sólida en arquitectura de seguridad cloud, principalmente en Microsoft Azure.Conocimientos avanzados de Azure Landing Zones, Management Groups, Azure Policy, RBAC y Cloud Governance.Experiencia en revisión de arquitecturas, Security Architecture Review, Threat Modeling y definición de controles.Conocimientos de Microsoft Entra ID, Conditional Access, PIM/PAM, Managed Identities o Cyber Ark.Experiencia en seguridad de redes Azure: VNets, NSG, Private Link, Azure Firewall, WAF y arquitecturas Hub-Spoke.Conocimientos de seguridad en AKS, máquinas virtuales, servicios Paa S y entornos de contenedores.Experiencia con Terraform, Azure Dev Ops, Git Hub Actions, Policy as Code y herramientas como Checkov.Conocimiento y aplicación de normativas y marcos de seguridad: DORA, NIS2, RGPD, ISO 27001/27002, NIST y CIS. #J-18808-Ljbffr

📌 Cloud Security Architect - Azure / Remoto (freelance) (Cantabria)
🏢 Pixie
📍 Cantabria