Arquitectura de seguridad de IT ¿En GCTIO lideramos la tecnología de redes en todo el Grupo Telefónica. Nuestra misión es garantizar que se identifiquen, seleccionen y desplieguen las tecnologías adecuadas de la forma más eficiente y eficaz para apoyar la visión estratégica y los objetivos de negocio de Telefónica. Esto incluye la seguridad de nuestras redes y sistemas, mediante la definición de la arquitectura y las tecnologías adecuadas para garantizar una infraestructura segura. En este puesto, con sede en Madrid (España), trabajarás en la definición de la arquitectura de seguridad de TI para todo el Grupo Telefónica dentro de la organización de GCTIO. Tu principal responsabilidad será impulsar los requisitos de seguridad de la arquitectura de TI en estrecha coordinación con las operadoras de Telefónica y las principales partes interesadas. También participarás en foros de normalización en materia de seguridad. El puesto requiere visión estratégica y profundos conocimientos técnicos para orientar las soluciones de seguridad de nuestras redes. Desempeñarás un papel clave en la definición del futuro de la seguridad de TI y en garantizar una estrategia de seguridad coherente en todo el Grupo, fomentando la innovación y la eficiencia operativa. ¿Amplios conocimientos de arquitecturas de comunicaciones y seguridad para redes LAN, WAN, WLAN y SD-WAN, incluidos el enrutamiento, la conmutación, la segmentación, las VLAN, las zonas de seguridad y el control de acceso Diseño y evolución de arquitecturas de seguridad para centros de datos, oficinas, entornos en la nube, plataformas híbridas y servicios corporativos. Experiencia en tecnologías de redes y seguridad, como cortafuegos, NGFW, balanceadores de carga, routers, switches, IDS/IPS, VPN, proxies, WAF, NAC,



SIEM y plataformas de monitorización y respuesta. Definición de arquitecturas basadas en los principios de confianza cero (Zero Trust), defensa en profundidad, mínimo privilegio, segmentación y seguridad desde el diseño. Diseño de soluciones para proteger aplicaciones web, API y servicios corporativos, incluidos la autenticación, la autorización, el cifrado, la gestión de sesiones, la protección frente a ataques y la seguridad de las comunicaciones. Conocimiento y aplicación de estándares y buenas prácticas de seguridad, como ISO 27001, el Marco de Ciberseguridad del NIST, CIS Controls, OWASP y MITRE ATT&CK.; Administración y securización de sistemas Linux y Windows, incluidos el bastionado, la gestión de identidades y privilegios, las actualizaciones, la monitorización, el registro de eventos y la gestión de vulnerabilidades. Amplios conocimientos de tecnologías de virtualización de redes, servidores y servicios, así como de arquitecturas basadas en máquinas virtuales, contenedores y plataformas en la nube. Evaluación, selección e integración de herramientas de seguridad para la prevención, detección e investigación de amenazas y la respuesta ante ellas. Definición de patrones, estándares y requisitos de seguridad para proyectos de infraestructura, aplicaciones, servicios en la nube y procesos de adquisición de tecnología. Evaluación técnica de fabricantes y proveedores,



realización de pruebas de concepto y validación de la integración, escalabilidad, rendimiento y eficacia de las soluciones de seguridad. Colaboración con los equipos de infraestructura, redes, nube, desarrollo, operaciones, SOC, continuidad de negocio y protección de datos para integrar la seguridad a lo largo de todo el ciclo de vida del servicio. Evaluación práctica de la criptografía poscuántica (PQC) en escenarios como TLS, VPN, PKI, firmas digitales, correo electrónico seguro, gestión de identidades y protección de datos. Apoyo a las operadoras en la definición de hojas de ruta y la implantación de la migración poscuántica, priorizando los activos críticos, los servicios expuestos, los datos de larga vida beneficioso y las dependencias de proveedores. Participar en foros de normalización ¿Al menos 1 año de experiencia en un puesto similar Sólida experiencia y conocimientos en seguridad de redes Experiencia en IA e IA agéntica Experiencia en la participación y contribución al desarrollo de estándares de TI y al ecosistema del sector Conocimientos y experiencia en infraestructuras nativas de la nube Dominio del español y del inglés ¿Máster en Informática o Ingeniería de Telecomunicación. Capacidad para trabajar en un entorno multinacional y multicultural. Trabajo en equipo y orientación al cliente Capacidad para comunicarse con distintos niveles de la organización (directores, ingenieros, …) y difundir propuestas de arquitectura y tecnología. Actitud dinámica, capacidad de aprendizaje autónomo y proactividad. ¿Qué ventajas tendrás por formar parte de nuestro equipo? ~ Proyectos transformadores. En Telefónica formarás parte de proyectos de alto impacto, que marcan tendencia y responden a los retos de conectividad y transformac

📌 Arquitecto seguridad IT (España)
🏢 Telefónica S. A.
📍 España