Buscamos un/a Cloud Security Architect, con sólida experiencia en Microsoft Azure, para participar en la definición y evolución de arquitecturas, modelos de gobierno y controles de seguridad cloud dentro de un contexto financiero regulado.Definir y evolucionar arquitecturas y modelos de gobierno de seguridad en Microsoft Azure.Diseñar estándares, políticas de seguridad, guardrails y security baselines.Revisar arquitecturas cloud, identificar riesgos y realizar análisis de amenazas (Threat Modeling).Traducir requisitos regulatorios y corporativos en controles técnicos preventivos, detectivos y correctivos.Evaluar y homologar nuevos servicios Azure, estableciendo requisitos mínimos de seguridad y condiciones de uso.Diseñar controles de identidad y accesos privilegiados mediante Microsoft Entra ID, RBAC, PIM/PAM y CyberArk.Definir medidas de seguridad para redes, aplicaciones, contenedores, infraestructura y protección del dato.Integrar controles de seguridad en pipelines CI/CD y procesos DevSecOps.Supervisar la automatización de controles mediante Terraform, Azure Policy y herramientas de análisis de seguridad.Evaluar excepciones,



desviaciones y riesgos residuales, definiendo controles compensatorios.Colaborar con equipos de Cloud Platform, DevSecOps, Identidad, Redes, SOC, Desarrollo, Auditoría y Riesgos.Experiencia sólida en arquitectura de seguridad cloud, principalmente en Microsoft Azure.Conocimientos avanzados de Azure Landing Zones, Management Groups, Azure Policy, RBAC y Cloud Governance.Experiencia en revisión de arquitecturas, Security Architecture Review, Threat Modeling y definición de controles.Conocimientos de Microsoft Entra ID, Conditional Access, PIM/PAM, Managed Identities o CyberArk.Experiencia en seguridad de redes Azure: VNets, NSG, Private Link, Azure Firewall, WAF y arquitecturas Hub-Spoke.Conocimientos de seguridad en AKS, máquinas virtuales, servicios PaaS y entornos de contenedores.Experiencia con Terraform, Azure DevOps, GitHub Actions, Policy as Code y herramientas como Checkov.Conocimiento y aplicación de normativas y marcos de seguridad: DORA, NIS2, RGPD, ISO 27001/27002, NIST y CIS.#J-18808-Ljbffr

📌 Cloud Security Architect - Azure / Remoto (Madrid)
🏢 Pixie
📍 Madrid