Treball Enginyer DevOps Virtualització en Madrid

Propósito del Rol Garantizar la seguridad integral de la organización en entornos cloud y on-premise, asegurando el cumplimiento normativo, la protección de datos y la resiliencia frente a amenazas. Este rol reportará directamente al CIO y será responsable de definir, implementar y supervisar la estrategia de seguridad corporativa. Áreas de Responsabilidad 1. Gobierno y Compliance: Definir la política de seguridad corporativa y mantenerla alineada con ISO 27001, ENS (nivel Alto), NIS2, DORA y GDPR. Liderar auditorías internas y externas, gestionar evidencias y planes de remediación. Establecer un marco de gestión de riesgos y controles (Risk Assessment, Risk Treatment). 2. Arquitectura y Cloud Security: Diseñar y validar controles en entornos Azure bajo arquitectura HUB-Spoke. Supervisar la seguridad en AKS corporativos (PRE y PRO) y entornos multi-cliente. Definir la estrategia de seguridad para Azure AI Foundry y servicios avanzados. Implementar políticas de Zero Trust y segmentación de redes. 3. Protección y Monitorización: Configurar y optimizar Defender for Cloud, Defender for Endpoints y Purview. Integrar fuentes en el SOC (Cyrebro con IBM QRadar) y mejorar correlación de eventos. Definir playbooks de respuesta ante incidentes y coordinar con el SOC. 4. Seguridad en Desarrollo (DevSecOps): Establecer estándares para SAST, DAST, Pentesting y gestión de vulnerabilidades. Integrar controles en pipelines CI/CD (Azure DevOps y GitHub). Definir políticas para gestión de secretos, identidades y privilegios. 5. Evaluación y Mejora Continua: Realizar pruebas periódicas (Red Team, Purple Team). Medir KPIs de postura de seguridad y presentar informes al CIO. Proponer mejoras tecnológicas y procesos de hardening. 6. Formación y Cultura Impulsar la concienciación en toda la organización (campañas, simulaciones). Diseñar rutas formativas para IT y DevOps en seguridad. Perfil y Competencias Hard Skills: Experiencia en seguridad cloud (Azure imprescindible). Conocimiento profundo de Kubernetes, CI/CD, DevSecOps. Certificaciones deseables: AZ-500, SC-200, SC-300, y cursos avanzados en Pentesting. Experiencia con SIEM, EDR, DLP y herramientas Microsoft. Soft Skills: Liderazgo y capacidad de influencia. Comunicación clara con equipos técnicos y dirección. Orientación a resultados y gestión de crisis. Responsabilidades: Definir política de seguridad corporativa y mantenerla actualizada. Asegurar cumplimiento ISO 27001, ENS, NIS2, DORA, GDPR. Diseñar controles en Azure (HUB-Spoke, RBAC, NSG, Defender). Supervisar seguridad en AKS corporativos y entornos multi-cliente. Definir estrategia para Azure AI Foundry. Configurar y optimizar Defender for Cloud, Endpoints y Purview. Integrar fuentes en SOC (Cyrebro + QRadar) y mejorar correlación. Establecer modelo para SAST, DAST, Pentesting en CI/CD. Realizar pruebas periódicas (Red Team, Purple Team). Medir KPIs y reportar postura de seguridad al CIO. Diseñar rutas formativas para IT y DevOps. Impulsar campañas de concienciación en toda la organización. Liderar respuesta ante incidentes y crisis. Evaluar nuevas tecnologías y proponer mejoras.

en GP DIGITAL buscamos para cliente ser sector banca DevOps - Product Owner Madrid ¿Te gustaría liderar la evolución de plataformas DevOps en un entorno tecnológico de gran escala y alta disponibilidad? Buscamos un/a DevOps Product Owner con una sólida base técnica para impulsar la estrategia y evolución de plataformas cloud, automatización e infraestructura, trabajando con tecnologías punteras y equipos Agile. Qué harás Liderar la evolución del producto y la plataforma DevOps. Definir y priorizar el roadmap junto con los equipos técnicos. Coordinar iniciativas relacionadas con automatización, CI/CD e infraestructura Cloud. Colaborar con equipos de desarrollo, arquitectura y operaciones. Garantizar la mejora continua de las plataformas Kubernetes y Cloud. Definir prioridades funcionales y técnicas para maximizar el valor entregado. Participar en ceremonias Agile y gestión del backlog. Imprescindible Más de 6 años de experiencia en Software Engineering, DevOps o Technical Product Management. Experiencia como Product Owner o liderazgo técnico en plataformas DevOps. Nivel alto de inglés (imprescindible) minimo B2 Experiencia con AWS: EKS EC2 S3 Lambda CloudFormation RDS IAM Kubernetes on-premise (kubeadm) y Rancher. Docker, Docker Compose y Docker Swarm. Azure: AKS App Services Azure Functions Virtual Machines Infraestructura como código: Terraform Ansible SaltStack CI/CD: GitLab CI/CD GitHub Actions Jenkins Helm Helmfile Monitorización: Prometheus Grafana Kibana AlertManager VMware: vSphere ESXi vCenter Seguridad: Keycloak OAuth2 OpenID Connect SOPS Desarrollo y scripting: Python Bash Java JavaScript Bases de datos y mensajería: PostgreSQL MySQL MariaDB MongoDB Redis Kafka Elasticsearch Deseable AWS Certified Solutions Architect. AWS Certified DevOps Engineer. Certificaciones equivalentes Cloud. Experiencia con Scrum, Kanban o metodologías Agile. Conocimientos de Longhorn y MinIO. Condiciones Contrato: Indefinido Lugar de trabajo: Boadilla del Monte (Madrid) Modalidad: Híbrida (2-3 días presenciales por semana) Horario: 09:00 a 18:00 Jornada de verano: Intensiva Incorporación: Inmediata Guardias puntuales en cuanto a nosotros ... Grupo Digital Somos una consultora IT, con un equipo de más de 150 profesionales tecnológicos, en el que encontraras proyectos estables, en los principales clientes nacionales e internacionales, desarrollando soluciones de desarrollo aplicaciones, arquitectura de sistemas, Inteligencia Artificial, Cloud, Ciberseguridad, Big Data etc.. amplia informacion en nuestra web www.grupodigital.eu