()(" Telefonica_GBAs.png") Arquitectura de seguridad de IT ¿Cuál será tu misión? ? En GCTIO lideramos la tecnología de redes en todo el Grupo Telefónica. Nuestra misión es garantizar que se identifiquen, seleccionen y desplieguen las tecnologías adecuadas de la forma más optimizado y eficaz para apoyar la visión estratégica y los objetivos de negocio de Telefónica. Esto incluye la seguridad de nuestras redes y sistemas, mediante la definición de la arquitectura y las tecnologías adecuadas para garantizar una infraestructura segura. En este puesto, con sede en Madrid (España), trabajarás en la definición de la arquitectura de seguridad de TI para todo el Grupo Telefónica dentro de la organización de GCTIO. Tu principal responsabilidad será impulsar los requisitos de seguridad de la arquitectura de TI en estrecha coordinación con las operadoras de Telefónica y las principales partes interesadas. También participarás en foros de normalización en materia de seguridad. El puesto requiere visión estratégica y profundos conocimientos técnicos para orientar las soluciones de seguridad de nuestras redes. Desempeñarás un papel clave en la definición del futuro de la seguridad de TI y en garantizar una estrategia de seguridad coherente en todo el Grupo, fomentando la innovación y la eficiencia operativa. ¿Cómo contribuirás en este puesto? ?

- Amplios conocimientos de arquitecturas de comunicaciones y seguridad para redes LAN, WAN, WLAN y SD-WAN, incluidos el enrutamiento, la conmutación, la segmentación, las VLAN, las zonas de seguridad y el control de acceso
- Diseño y evolución de arquitecturas de seguridad para centros de datos, oficinas, entornos en la nube, plataformas híbridas y servicios corporativos.




- Experiencia en tecnologías de redes y seguridad, como cortafuegos, NGFW, balanceadores de carga, routers, switches, IDS/IPS, VPN, proxies, WAF, NAC, SIEM y plataformas de monitorización y respuesta.
- Definición de arquitecturas basadas en los principios de confianza cero (Zero Trust), defensa en profundidad, mínimo privilegio, segmentación y seguridad desde el diseño.
- Diseño de soluciones para proteger aplicaciones web, API y servicios corporativos, incluidos la autenticación, la autorización, el cifrado, la gestión de sesiones, la protección frente a ataques y la seguridad de las comunicaciones.
- Conocimiento y aplicación de estándares y buenas prácticas de seguridad, como ISO 27001, el Marco de Ciberseguridad del NIST, CIS Controls, OWASP y MITRE ATT&CK.;
- Uso y gestión de certificados digitales, PKI, autoridades de certificación, HSM, gestión de claves, firmas electrónicas y protocolos criptográficos.
- Administración y securización de sistemas Linux y Windows, incluidos el bastionado, la gestión de identidades y privilegios, las actualizaciones, la monitorización, el registro de eventos y la gestión de vulnerabilidades.
- Amplios conocimientos de tecnologías de virtualización de redes, servidores y servicios, así como de arquitecturas basadas en máquinas virtuales, contenedores y plataformas en la nube.
- Evaluación,



selección e integración de herramientas de seguridad para la prevención, detección e investigación de amenazas y la respuesta ante ellas.
- Realización de evaluaciones de riesgos, modelado de amenazas y revisiones de arquitectura para identificar vulnerabilidades, superficies de exposición, dependencias críticas y posibles vectores de ataque.
- Definición de patrones, estándares y requisitos de seguridad para proyectos de infraestructura, aplicaciones, servicios en la nube y procesos de adquisición de tecnología.
- Evaluación técnica de fabricantes y proveedores, realización de pruebas de concepto y validación de la integración, escalabilidad, rendimiento y eficacia de las soluciones de seguridad.
- Colaboración con los equipos de infraestructura, redes, nube, desarrollo, operaciones, SOC, continuidad de negocio y protección de datos para integrar la seguridad a lo largo de todo el ciclo de vida del servicio.
- Conocimiento de los fundamentos de la computación cuántica y de su impacto en los algoritmos criptográficos de clave pública actualmente en uso.
- Evaluación práctica de la criptografía poscuántica (PQC) en escenarios como TLS, VPN, PKI, firmas digitales, correo electrónico seguro, gestión de identidades y protección de datos.
- Apoyo a las operadoras en la definición de hojas de ruta y la implantación de la migración poscuántica, priorizando los activos críticos, los servicios expuestos, los datos de larga vida útil y las dependencias de proveedores.
- Participar en foros de normalización

¿Qué habilidades y capacidades clave buscamos? ?

- Al menos 1 año de experiencia en un puesto similar
- Sólida experiencia y conocimientos en seguridad de

📌 Arquitecto seguridad IT (Madrid)
🏢 Telefonica
📍 Madrid