Ingeniero/a de Seguridad Cloud y Compliance
Descripció de l'oferta
Propósito del Rol
- Garantizar la seguridad integral de la organización en entornos cloud y on-premise, asegurando el cumplimiento normativo, la protección de datos y la resiliencia frente a amenazas.
- Este rol reportará directamente al CIO y será responsable de definir, implementar y supervisar la estrategia de seguridad corporativa.
Áreas de Responsabilidad
1. Gobierno y Compliance:
- Definir la política de seguridad corporativa y mantenerla alineada con ISO 27001, ENS (nivel Alto), NIS2, DORA y GDPR.
- Liderar auditorías internas y externas, gestionar evidencias y planes de remediación.
- Establecer un marco de gestión de riesgos y controles (Risk Assessment, Risk Treatment).
2. Arquitectura y Cloud Security:
- Diseñar y validar controles en entornos Azure bajo arquitectura HUB-Spoke.
- Supervisar la seguridad en AKS corporativos (PRE y PRO) y entornos multi-cliente.
- Definir la estrategia de seguridad para Azure AI Foundry y servicios avanzados.
- Implementar políticas de Zero Trust y segmentación de redes.
3. Protección y Monitorización:
- Configurar y optimizar Defender for Cloud, Defender for Endpoints y Purview.
- Integrar fuentes en el SOC (Cyrebro con IBM QRadar) y mejorar correlación de eventos.
- Definir playbooks de respuesta ante incidentes y coordinar con el SOC.
4. Seguridad en Desarrollo (DevSecOps):
- Establecer estándares para SAST, DAST, Pentesting y gestión de vulnerabilidades.
- Integrar controles en pipelines CI/CD (Azure DevOps y GitHub).
- Definir políticas para gestión de secretos, identidades y privilegios.
5. Evaluación y Mejora Continua:
- Realizar pruebas periódicas (Red Team, Purple Team).
- Medir KPIs de postura de seguridad y presentar informes al CIO.
- Proponer mejoras tecnológicas y procesos de hardening.
6. Formación y Cultura
- Impulsar la concienciación en toda la organización (campañas, simulaciones).
- Diseñar rutas formativas para IT y DevOps en seguridad.
- Perfil y Competencias
Hard Skills:
- Experiencia en seguridad cloud (Azure imprescindible).
- Conocimiento profundo de Kubernetes, CI/CD, DevSecOps.
- Certificaciones deseables: AZ-500, SC-200, SC-300, y cursos avanzados en Pentesting.
- Experiencia con SIEM, EDR, DLP y herramientas Microsoft.
Soft Skills:
- Liderazgo y capacidad de influencia.
- Comunicación clara con equipos técnicos y dirección.
- Orientación a resultados y gestión de crisis.
Responsabilidades:
- Definir política de seguridad corporativa y mantenerla actualizada.
- Asegurar cumplimiento ISO 27001, ENS, NIS2, DORA, GDPR.
- Diseñar controles en Azure (HUB-Spoke, RBAC, NSG, Defender).
- Supervisar seguridad en AKS corporativos y entornos multi-cliente.
- Definir estrategia para Azure AI Foundry.
- Configurar y optimizar Defender for Cloud, Endpoints y Purview.
- Integrar fuentes en SOC (Cyrebro + QRadar) y mejorar correlación.
- Establecer modelo para SAST, DAST, Pentesting en CI/CD.
- Realizar pruebas periódicas (Red Team, Purple Team).
- Medir KPIs y reportar postura de seguridad al CIO.
- Diseñar rutas formativas para IT y DevOps.
- Impulsar campañas de concienciación en toda la organización.
- Liderar respuesta ante incidentes y crisis.
- Evaluar nuevas tecnologías y proponer mejoras.
Future Space es una compañía española de ingeniería de software especializada en la aplicación de las nuevas tecnologías al desarrollo de soluciones innovadoras.
Future Space S.A. se enfoca en el conocimiento y el desarrollo de soluciones innovadoras relacionadas con el mundo de la inteligencia y su aplicación en el tratamiento de información, a través del uso de tecnologías Big Data.
La compañía cuenta con un amplio conjunto de certificaciones y homologaciones de calidad que la capacitan para trabajar en los entornos más exigentes de los sectores de Defensa y Seguridad, Telecomunicaciones, Media, Banca y Seguros.
A través de un ambicioso programa de I+D+i la compañía desarrolla herramientas que permiten a nuestros clientes reducir la incertidumbre, mejorar la toma de decisiones, optimizar los recursos y mejorar los ingresos.
Ofertes de treball similars a Ingeniero/a de Seguridad Cloud y Compliance
-
DevOps Product Owner Madrid
Grupo DigitalMadrid
en GP DIGITAL buscamos para cliente ser sector banca DevOps - Product Owner Madrid ¿Te gustaría liderar la evolución de plataformas DevOps en un entorno tecnológico de gran escala y alta disponibilidad? Buscamos un/a DevOps Product Owner con una sólida base técnica para impulsar la estrategia y evolución de plataformas cloud, automatización e infraestructura, trabajando con tecnologías punteras y equipos Agile. Qué harás Liderar la evolución del producto y la plataforma DevOps. Definir y priorizar el roadmap junto con los equipos técnicos. Coordinar iniciativas relacionadas con automatización, CI/CD e infraestructura Cloud. Colaborar con equipos de desarrollo, arquitectura y operaciones. Garantizar la mejora continua de las plataformas Kubernetes y Cloud. Definir prioridades funcionales y técnicas para maximizar el valor entregado. Participar en ceremonias Agile y gestión del backlog. Imprescindible Más de 6 años de experiencia en Software Engineering, DevOps o Technical Product Management. Experiencia como Product Owner o liderazgo técnico en plataformas DevOps. Nivel alto de inglés (imprescindible) minimo B2 Experiencia con AWS: EKS EC2 S3 Lambda CloudFormation RDS IAM Kubernetes on-premise (kubeadm) y Rancher. Docker, Docker Compose y Docker Swarm. Azure: AKS App Services Azure Functions Virtual Machines Infraestructura como código: Terraform Ansible SaltStack CI/CD: GitLab CI/CD GitHub Actions Jenkins Helm Helmfile Monitorización: Prometheus Grafana Kibana AlertManager VMware: vSphere ESXi vCenter Seguridad: Keycloak OAuth2 OpenID Connect SOPS Desarrollo y scripting: Python Bash Java JavaScript Bases de datos y mensajería: PostgreSQL MySQL MariaDB MongoDB Redis Kafka Elasticsearch Deseable AWS Certified Solutions Architect. AWS Certified DevOps Engineer. Certificaciones equivalentes Cloud. Experiencia con Scrum, Kanban o metodologías Agile. Conocimientos de Longhorn y MinIO. Condiciones Contrato: Indefinido Lugar de trabajo: Boadilla del Monte (Madrid) Modalidad: Híbrida (2-3 días presenciales por semana) Horario: 09:00 a 18:00 Jornada de verano: Intensiva Incorporación: Inmediata Guardias puntuales en cuanto a nosotros ... Grupo Digital Somos una consultora IT, con un equipo de más de 150 profesionales tecnológicos, en el que encontraras proyectos estables, en los principales clientes nacionales e internacionales, desarrollando soluciones de desarrollo aplicaciones, arquitectura de sistemas, Inteligencia Artificial, Cloud, Ciberseguridad, Big Data etc.. amplia informacion en nuestra web www.grupodigital.eu
-
Analista Funcional de Sistemas de Cobros (Híbrido)
Grupo DigitalMadrid
¿Te interesa trabajar sobre sistemas transaccionales críticos y de alto volumen? Buscamos un perfil funcional senior para participar en el diseño, análisis y validación de soluciones de cobros en un entorno tecnológico de movilidad. Qué harás Definir y validar flujos funcionales end-to-end. Diseñar y modelizar procesos funcionales. Analizar y documentar soluciones y requisitos. Alinear el diseño funcional con las capacidades técnicas y restricciones del entorno. Participar en decisiones de diseño desde una perspectiva funcional y regulatoria. Revisar soluciones frente a requisitos de negocio y normativa. Identificar gaps funcionales, riesgos operativos y dependencias. Analizar diseños y documentación existente. Dar soporte a procesos de auditoría interna y externa. Actuar como interlocutor entre negocio, compliance y equipos técnicos. Clarificar requisitos funcionales y reglas de negocio complejas. Validar funcionalmente los entregables técnicos. Imprescindible Más de 5 años de experiencia en roles funcionales o técnico-funcionales. Experiencia en sistemas transaccionales críticos, preferiblemente en movilidad o sector financiero. Experiencia en entornos de alto volumen de transacciones. Experiencia en diseño y modelización de procesos. Capacidad de análisis funcional y documentación. Experiencia trabajando con equipos técnicos y de negocio. Conocimientos de SQL. Experiencia con JIRA. Conocimientos de metodología Agile/Scrum. Disponibilidad para realizar desplazamientos puntuales durante la duración del proyecto. Deseable Conocimientos de GDPR. Conocimientos de PCI DSS y su impacto en el diseño de soluciones. Experiencia práctica en entornos EMV. Conocimiento de transacciones EMV, parámetros y reglas de decisión. Conocimiento del ciclo de vida de una transacción de tarjeta. Experiencia en procesos de autorización, reversos, conciliación, clearing y settlement. Experiencia con transacciones online y batch. Conocimiento de escenarios de excepción. Experiencia con Enterprise Architect. Titulación en Diplomatura, Ingeniería Técnica o equivalente. Condiciones Contrato: Indefinido Lugar de trabajo: San Fernando de Henares, Madrid Modalidad: Híbrido 60/40 Salario: En función de la experiencia laboral Proyecto de larga duración Disponibilidad para realizar hasta 15 viajes durante toda la duración del servicio, de aproximadamente 2-3 días cada uno Grupo Digital Somos un equipo de más de 100 profesionales tecnológicos, en el que encontraras proyectos estables, en los principales clientes nacionales e internacionales, desarrollando soluciones de Inteligencia Artificial, Cloud, Ciberseguridad, etc.... Nos comprometemos estar a tu lado en todas las fases del proyecto, para asegurarnos que creces profesionalmente con nosotros, y que tu aportación cuenta. ¿Quieres estar al día con las últimas tecnologías y buscas nuevos desafíos? ¡Envíanos tu CV y nos ponemos en contacto contigo!
-
Analista Funcional Data & Integración (Híbrido)
Grupo DigitalMadrid
Participa en la evolución de sistemas críticos de Data Landing, integración y flujos de datos en un entorno tecnológico internacional. Un reto con alta componente funcional, análisis de integraciones y contacto con sistemas transaccionales complejos. Qué harás Analizar y evolucionar funcionalmente sistemas de Data Landing y flujos de datos entre dispositivos. Comprender en profundidad la arquitectura funcional, interfaces, dependencias y procesos mediante Knowledge Transfer, shadowing y reverse shadowing. Analizar requisitos y evolutivos, identificando impactos sobre sistemas y flujos de datos. Definir y documentar el comportamiento funcional esperado. Validar flujos end-to-end e identificar errores en secuencias, datos y mensajería. Dar soporte funcional a integraciones y despliegues en distintos entornos. Validar cambios antes de los releases y comprobar su correcto funcionamiento tras el despliegue. Analizar incidencias funcionales en producción y colaborar en troubleshooting y análisis de causa raíz. Documentar procesos, interfaces y requisitos de forma clara y estructurada. Trabajar con sistemas relacionados con ticketing, transporte multimodal y gestión de transacciones. Imprescindible 3-4 años de experiencia en análisis funcional y UML. Experiencia en sistemas transaccionales o de integración, preferiblemente en entornos críticos. Capacidad para analizar flujos de datos complejos e integraciones entre sistemas. Experiencia en modelado y especificación con UML. Conocimientos de SQL. Capacidad analítica, atención al detalle y facilidad para documentar procesos e integraciones. Inglés C1, tanto escrito como hablado. Disponibilidad para viajar a Londres 2-3 días al mes. Titulación universitaria o FP de Grado Superior. Deseable Conocimientos de APIs, colas, ETL y tecnologías de mensajería/integración. Experiencia con herramientas de modelado y ALM. Experiencia en entornos de operación 24x7. Conocimientos de configuración tarifaria y operativa de equipamiento. Experiencia con monitorización y telemando. Conocimientos de gestión de transacciones de venta y acceso a redes de transporte. Conocimientos de tarifas, soportes de viaje, sistemas multimodales, activos y topología de sistemas. Condiciones Contrato: Indefinido Modalidad: Híbrido, 60% teletrabajo y 40% oficina, con flexibilidad Lugar de trabajo: San Fernando de Henares, zona Av. de Castilla Horario: Jornada laboral a concretar Salario: En función de la experiencia Viajes: 2-3 días al mes a Londres Idioma: Inglés C1 obligatorio Formación: Grado universitario o FP de Grado Superior Grupo Digital Somos un equipo de más de 100 profesionales tecnológicos, en el que encontraras proyectos estables, en los principales clientes nacionales e internacionales, desarrollando soluciones de Inteligencia Artificial, Cloud, Ciberseguridad, etc.... Nos comprometemos estar a tu lado en todas las fases del proyecto, para asegurarnos que creces profesionalmente con nosotros, y que tu aportación cuenta. ¿Quieres estar al día con las últimas tecnologías y buscas nuevos desafíos? ¡Envíanos tu CV y nos ponemos en contacto contigo!
-
Programador/a Senior Java Backend (Híbrido)
Grupo DigitalMadrid
Si te mueves bien en Java Enterprise y te interesa trabajar con sistemas transaccionales críticos, este reto combina backend, integración, middleware y bases de datos en un entorno de alta disponibilidad. Qué harás Desarrollar y mantener servicios backend Java orientados a integración. Implementar APIs y endpoints, validaciones, gestión de errores, timeouts y trazabilidad. Desplegar y operar aplicaciones sobre Apache Tomcat 9 y Oracle WebLogic Server. Trabajar con configuraciones por entorno, DataSources/JNDI y troubleshooting. Integrar servicios con Oracle Database 19c mediante SQL y JDBC/ORM. Colaborar con equipos de bases de datos ante problemas de rendimiento o bloqueos. Diseñar mecanismos de robustez, recuperación y reintentos controlados. Trabajar con Git, code reviews y procesos de release. Dar soporte a servicios transaccionales críticos y entornos de alta disponibilidad. Imprescindible 5+ años de experiencia en desarrollo backend Java en entornos enterprise. Al menos 2 años trabajando con sistemas transaccionales críticos, de alta disponibilidad o volumen. Dominio de Java 8 y Java 11. Experiencia práctica con Apache Tomcat 9 y Oracle WebLogic Server (+11g). Experiencia con Oracle Database 19c, SQL y gestión transaccional. Experiencia con JDBC y/o ORM. Conocimientos de Java EE/J2EE, EJB 3.0, JPA/Hibernate y JAX-RS. Inglés B2 o superior, con evidencia documental del nivel. Grado universitario o FP de Grado Superior. Deseable Arquitectura por capas y orientación a servicios. Integraciones síncronas y asíncronas. Clean Code, SOLID y patrones como DAO o Service Layer. Testing con JUnit y Mockito. Pruebas de integración con Oracle 19c. Experiencia con CI/CD y documentación técnica. Conocimientos o experiencia en servicios de pago / Payment Card Services. Experiencia en soporte de entornos 24x7 y gobernanza de cambios. Condiciones Contrato: Indefinido Modalidad: Híbrido, 60% teletrabajo y 40% oficina, con flexibilidad Lugar de trabajo: San Fernando de Henares, zona Av. de Castilla Horario: Jornada laboral a concretar Salario: En función de la experiencia Viajes: Disponibilidad puntual para 3-4 viajes/año de 2-3 días máximo Idioma: Inglés técnico, mínimo B2 Formación: Grado universitario o FP de Grado Superior Grupo Digital Somos un equipo de más de 100 profesionales tecnológicos, en el que encontraras proyectos estables, en los principales clientes nacionales e internacionales, desarrollando soluciones de Inteligencia Artificial, Cloud, Ciberseguridad, etc.... Nos comprometemos estar a tu lado en todas las fases del proyecto, para asegurarnos que creces profesionalmente con nosotros, y que tu aportación cuenta. ¿Quieres estar al día con las últimas tecnologías y buscas nuevos desafíos? ¡Envíanos tu CV y nos ponemos en contacto contigo!
Resum de l'oferta
Ingeniero/a de Seguridad Cloud y Compliance
- Madrid, España
-
Indefinit
-
Experiència de 6 mesos a 2 anys
-
Titulació Universitària de Grau (4+ a.)
-
0
-
0 ()
Crea CV en ticjob.es
Si encara no estàs registrat com a candidat, publica el teu cv, troba les millors ofertes de el sector TIC i deixa que les empreses et trobin
Crea el teu compte gratuït