Tech_Técnico/a experto Cloud Security

¿QUÉ ES TELEFONICA TECH? 

Telefónica Tech es la compañía líder en trasformación digital del Grupo Telefónica. Contamos con una amplia oferta de servicios y soluciones tecnológicas integradas de Ciberseguridad, Cloud, IoT, Big Data, Inteligencia Artificial y Blockchain, con la que acompañamos a nuestros clientes en su transformación digital.

Somos un grupo de más de 6200 personas valientes que trabajamos a diario desde distintos puntos del mundo para alcanzar la excelencia, a través de un liderazgo basado en la transparencia y en el espírItu de equipo. Si te identificas con nuestros pilares, ¡estamos deseando conocerte!

www.telefonicatech.com

¿QUÉ HACEMOS EN EL EQUIPO? 

En la unidad de MANAGED SERVICES & INTEGRATION de Telefónica Cybersecurity & Cloud Tech desplegamos y administramos servicios de seguridad para clientes finales. En concreto, desde el departamento de Integración y finalizada la etapa de ventas, seremos los responsables de implantar proyectos de numerosas tecnologías de ciberseguridad.

¿CÓMO SERÁ TU DÍA A DÍA? 

Tu misión será participar en el despliegue, integración y operación de proyectos relacionados con tecnologías de Cloud Security Posture Management (CSPM) y protección de entornos cloud, principalmente de fabricantes como Palo Alto Prisma Cloud, Wiz, Microsoft Defender for Cloud y soluciones CNAPP similares.

Tu día a día:

• Resolución de casos (incidencias y peticiones) del cliente asociados a tecnologías CSPM/CNAPP como Prisma Cloud, Wiz, Microsoft Defender for Cloud, Orca Security o similares.
• Apertura de casos a fabricante y liderazgo de estos.
• Seguir procedimientos de operación descritos de nivel 2/3, proponiendo mejoras de estos.
• Realización de entregables como informes semanales, mensuales, etc.

A nivel técnico de las plataformas existentes:

• Configurar/modificar/monitorizar las políticas de seguridad, reglas de cumplimiento y postura necesarias en plataformas CSPM/CNAPP como Prisma Cloud, Wiz, Defender for Cloud, etc.
• Análisis continuo de las políticas de seguridad, hallazgos de misconfiguraciones y controles de cumplimiento (CIS, benchmarks, frameworks regulatorios) configurados en las plataformas, priorizando riesgos sobre los activos cloud protegidos y detectando posibles falsos positivos que puedan conllevar afectación operativa a los clientes.
• Definición y mantenimiento de políticas base (guardrails) y baselines de postura de seguridad que aprovechen las nuevas funcionalidades ofrecidas por las plataformas CSPM/CNAPP.
• Responder ante amenazas, misconfiguraciones críticas y rutas de ataque (attack paths) en entornos cloud que puedan conllevar riesgo para la organización.
• Realizar la supervisión, adecuación y envío de Informes de incidencias críticas comprometidos con cliente.
• Evaluar el despliegue de nuevas políticas, integraciones o módulos relacionados con las tecnologías CSPM/CNAPP anteriormente descritas.
• Participación en la respuesta de incidentes, colaborando con el equipo que se encargue de la misma.

Y PARA ELLO, CREEMOS QUE SERÍA IDEAL QUE CONTARAS CON… 

Experiencia  

Experiencia con Prisma Cloud, Wiz o tecnologías CSPM/CNAPP citadas anteriormente (+ 6 meses)

Experiencia en administración de sistemas de seguridad (+ 1 año)

Experiencia en despliegue de proyectos de seguridad (+1  años)

Formación  

        Necesario:

• Titulación en Ingeniería de Telecomunicación, Informática, Ingeniería de Software, Ingeniería de Sistemas o afines. También posibilidad de formación en grados superiores relacionados con lo comentado anteriormente.

       Deseables

• Certificación avanzada en tecnologías como Prisma Cloud (PCCSE), Wiz, Microsoft Defender for Cloud, u otras certificaciones de seguridad cloud (AWS/Azure/GCP Security, CCSP), etc.
• Certificaciones asociadas a gestión de proyectos.

Conocimientos técnicos  

• Conocimientos avanzados de plataformas CSPM/CNAPP (Prisma Cloud, Wiz o similares) y de seguridad de la postura en cloud.
• Conocimientos avanzados en arquitecturas cloud (IaaS/PaaS), IAM, contenedores y Kubernetes.
• Conocimientos avanzados en entornos web, APIs, integraciones e Infraestructura como Código (Terraform, CloudFormation).
• Conocimientos de programación en bash, Python.
• Conocimientos avanzados de cloud pública: AWS, Microsoft Azure, Google Cloud Platform, etc.
• Conocimientos sobre entornos de virtualización y contenedores: VMware, Docker, Kubernetes y similares.

Para desempeñar el rol, las skills que encajarían con el equipo y el proyecto serían: 

• Trabajo en equipo
• Comunicación con cliente
• Capacidad de realizar y gestionar distintas tareas al mismo tiempo y de una manera efectiva y organizada
• Capacidad de toma de decisión
• Análisis y resolución de incidencias

IDIOMAS

• Necesario:
  • Español Nativo
  • Ingles Nivel B2

¿QUÉ OFRECEMOS?

•    Medidas de conciliación y flexibilidad horaria.
•    Formación continua y certificaciones.
•    Modelo híbrido de teletrabajo.
•    Atractivo paquete de beneficios sociales.
•    Excelente ambiente de trabajo dinámico y multidisciplinar.
•    Programas de voluntariado.

#SomosDiversos #Fomentamosigualdad
Estamos convencidos/as de que los equipos diversos e inclusivos son más innovadores, transformadores y consiguen mejores resultados. 
Por ello promovemos y garantizamos la inclusión de todas las personas sin importar género, edad, orientación e identidad sexual, cultura, discapacidad o cualquier otra condición

¡Queremos conocerte! 😊