Buscamos un/a Cloud Security Architect, con sólida experiencia en Microsoft Azure, para participar en la definición y evolución de arquitecturas, modelos de gobierno y controles de seguridad cloud dentro de un contexto financiero regulado.
Definir y evolucionar arquitecturas y modelos de gobierno de seguridad en Microsoft Azure.
Diseñar estándares, políticas de seguridad, guardrails y security baselines.
Revisar arquitecturas cloud, identificar riesgos y realizar análisis de amenazas (Threat Modeling).
Traducir requisitos regulatorios y corporativos en controles técnicos preventivos, detectivos y correctivos.
Evaluar y homologar nuevos servicios Azure, estableciendo requisitos mínimos de seguridad y condiciones de uso.
Diseñar controles de identidad y accesos privilegiados mediante Microsoft Entra ID, RBAC, PIM/PAM y CyberArk.
Definir medidas de seguridad para redes, aplicaciones, contenedores, infraestructura y protección del dato.
Integrar controles de seguridad en pipelines CI/CD y procesos DevSecOps.
Supervisar la automatización de controles mediante Terraform, Azure Policy y herramientas de análisis de seguridad.
Evaluar excepciones,



desviaciones y riesgos residuales, definiendo controles compensatorios.
Colaborar con equipos de Cloud Platform, DevSecOps, Identidad, Redes, SOC, Desarrollo, Auditoría y Riesgos.
Experiencia sólida en arquitectura de seguridad cloud, principalmente en Microsoft Azure.
Conocimientos avanzados de Azure Landing Zones, Management Groups, Azure Policy, RBAC y Cloud Governance.
Experiencia en revisión de arquitecturas, Security Architecture Review, Threat Modeling y definición de controles.
Conocimientos de Microsoft Entra ID, Conditional Access, PIM/PAM, Managed Identities o CyberArk.
Experiencia en seguridad de redes Azure: VNets, NSG, Private Link, Azure Firewall, WAF y arquitecturas Hub-Spoke.
Conocimientos de seguridad en AKS, máquinas virtuales, servicios PaaS y entornos de contenedores.
Experiencia con Terraform, Azure DevOps, GitHub Actions, Policy as Code y herramientas como Checkov.
Conocimiento y aplicación de normativas y marcos de seguridad: DORA, NIS2, RGPD, ISO 27001/27002, NIST y CIS.

📌 Cloud Security Architect (España)
🏢 Pixie
📍 España