Buscamos un/a Cloud Security Architect, con sólida experiencia en Microsoft Azure, para participar en la definición y evolución de arquitecturas, modelos de gobierno y controles de seguridad cloud dentro de un ambiente financiero regulado.
* Definir y evolucionar arquitecturas y modelos de gobierno de seguridad en Microsoft Azure.
* Diseñar estándares, políticas de seguridad, guardrails y security baselines.
* Revisar arquitecturas cloud, identificar riesgos y realizar análisis de amenazas (Threat Modeling).
* Traducir requisitos regulatorios y corporativos en controles técnicos preventivos, detectivos y correctivos.
* Evaluar y homologar nuevos servicios Azure, estableciendo requisitos mínimos de seguridad y condiciones de uso.
* Diseñar controles de identidad y accesos privilegiados mediante Microsoft Entra ID, RBAC, PIM/PAM y CyberArk.
* Definir medidas de seguridad para redes, aplicaciones, contenedores, infraestructura y protección del dato.
* Integrar controles de seguridad en pipelines CI/CD y procesos DevSecOps.
* Supervisar la automatización de controles mediante Terraform, Azure Policy y herramientas de análisis de seguridad.
* Evaluar excepciones,



desviaciones y riesgos residuales, definiendo controles compensatorios.
* Colaborar con equipos de Cloud Platform, DevSecOps, Identidad, Redes, SOC, Desarrollo, Auditoría y Riesgos.
* Experiencia sólida en arquitectura de seguridad cloud, principalmente en Microsoft Azure.
* Conocimientos avanzados de Azure Landing Zones, Management Groups, Azure Policy, RBAC y Cloud Governance.
* Experiencia en revisión de arquitecturas, Security Architecture Review, Threat Modeling y definición de controles.
* Conocimientos de Microsoft Entra ID, Conditional Access, PIM/PAM, Managed Identities o CyberArk.
* Experiencia en seguridad de redes Azure: VNets, NSG, Private Link, Azure Firewall, WAF y arquitecturas Hub-Spoke.
* Conocimientos de seguridad en AKS, máquinas virtuales, servicios PaaS y entornos de contenedores.
* Experiencia con Terraform, Azure DevOps, GitHub Actions, Policy as Code y herramientas como Checkov.
* Conocimiento y aplicación de normativas y marcos de seguridad: DORA, NIS2, RGPD, ISO 27001/27002, NIST y CIS.

📌 Cloud Security Architect (Ceuta)
🏢 Pixie
📍 Ceuta