Buscamos un/a Cloud Security Architect, con sólida experiencia en Microsoft Azure, para participar en la definición y evolución de arquitecturas, modelos de gobierno y controles de seguridad cloud dentro de un contexto financiero regulado. Definir y evolucionar arquitecturas y modelos de gobierno de seguridad en Microsoft Azure. Diseñar estándares, políticas de seguridad, guardrails y security baselines. Revisar arquitecturas cloud, identificar riesgos y realizar análisis de amenazas (Threat Modeling). Traducir requisitos regulatorios y corporativos en controles técnicos preventivos, detectivos y correctivos. Evaluar y homologar nuevos servicios Azure, estableciendo requisitos mínimos de seguridad y condiciones de uso. Diseñar controles de identidad y accesos privilegiados mediante Microsoft Entra ID, RBAC, PIM/PAM y CyberArk. Definir medidas de seguridad para redes, aplicaciones, contenedores, infraestructura y protección del dato. Integrar controles de seguridad en pipelines CI/CD y procesos DevSecOps. Supervisar la automatización de controles mediante Terraform, Azure Policy y herramientas de análisis de seguridad. Evaluar excepciones,



desviaciones y riesgos residuales, definiendo controles compensatorios. Colaborar con equipos de Cloud Platform, DevSecOps, Identidad, Redes, SOC, Desarrollo, Auditoría y Riesgos. Experiencia sólida en arquitectura de seguridad cloud, principalmente en Microsoft Azure. Conocimientos avanzados de Azure Landing Zones, Management Groups, Azure Policy, RBAC y Cloud Governance. Experiencia en revisión de arquitecturas, Security Architecture Review, Threat Modeling y definición de controles. Conocimientos de Microsoft Entra ID, Conditional Access, PIM/PAM, Managed Identities o CyberArk. Experiencia en seguridad de redes Azure: VNets, NSG, Private Link, Azure Firewall, WAF y arquitecturas Hub-Spoke. Conocimientos de seguridad en AKS, máquinas virtuales, servicios PaaS y entornos de contenedores. Experiencia con Terraform, Azure DevOps, GitHub Actions, Policy as Code y herramientas como Checkov. Conocimiento y aplicación de normativas y marcos de seguridad: DORA, NIS2, RGPD, ISO 27001/27002, NIST y CIS.

#J-18808-Ljbffr

📌 Cloud Security Architect - AZURE / Remoto (FREELANCE) (Madrid)
🏢 Pixie
📍 Madrid