Tech_Especialista Explotación de Proyectos Cloud Security (WIZ)

Job description

¿QUÉ ES TELEFONICA TECH? Telefónica Tech es la compañía líder en trasformación digital del Grupo Telefónica. Contamos con una amplia oferta de servicios y soluciones tecnológicas integradas de Ciberseguridad, Cloud, IoT, Big Data, Inteligencia Artificial y Blockchain, con la que acompañamos a nuestros clientes en su transformación digital. Somos un grupo de más de 6200 personas valientes que trabajamos a diario desde distintos puntos del mundo para alcanzar la excelencia, a través de un liderazgo basado en la transparencia y en el espírItu de equipo.

Si te identificas con nuestros pilares, ¡estamos deseando conocerte! www.telefonicatech.com ¿QUÉ HACEMOS EN EL EQUIPO? En la unidad de MANAGED SERVICES & INTEGRATION de Tech desplegamos y administramos servicios de seguridad para clientes finales. En concreto, desde el departamento de Integración y finalizada la etapa de ventas, seremos los responsables de implantar proyectos de numerosas tecnologías de ciberseguridad. ¿CÓMO SERÁ TU DÍA A DÍA?

Tu misión será participar en el despliegue, integración y operación de proyectos relacionados con tecnologías de seguridad cloud (CNAPP/CSPM), principalmente con Wiz sobre entornos multicloud de AWS, Microsoft Azure y Google Cloud Platform (GCP).

Tu día a día

Resolución de casos (incidencias y peticiones) del cliente asociados a tecnologías de seguridad cloud como Wiz y a los entornos AWS, Azure y GCP protegidos. Apertura de casos a fabricante y liderazgo de estos. Seguir procedimientos de operación descritos de nivel 2/3, proponiendo mejoras de estos. Realización de entregables como informes semanales, mensuales, etc.

A nivel técnico de las plataformas existentes

Configurar/modificar/monitorizar las políticas de seguridad, reglas de cumplimiento y postura necesarias en la plataforma Wiz sobre las cuentas y suscripciones de AWS, Azure y GCP. Análisis continuo de las políticas de seguridad, hallazgos de misconfiguraciones, vulnerabilidades y rutas de ataque (attack paths) detectadas por Wiz en los entornos cloud, priorizando el riesgo sobre los activos protegidos y detectando posibles falsos positivos que puedan conllevar afectación operativa a los clientes.

Definición y mantenimiento de políticas base (guardrails) y baselines de postura de seguridad que aprovechen las nuevas funcionalidades ofrecidas por Wiz y por los servicios de seguridad nativos de AWS, Azure y GCP. Responder ante amenazas, misconfiguraciones críticas y rutas de ataque en entornos cloud que puedan conllevar riesgo para la organización. Realizar la supervisión, adecuación y envío de Informes de incidencias críticas comprometidos con cliente.

Evaluar el despliegue de nuevas políticas, integraciones o módulos relacionados con Wiz y los entornos multicloud anteriormente descritos. Participación en la respuesta de incidentes, colaborando con el equipo que se encargue de la misma. Y PARA ELLO, CREEMOS QUE SERÍA IDEAL QUE CONTARAS CON… Experiencia Experiencia con Wiz o tecnologías CNAPP/CSPM citadas anteriormente (+ 6 meses) Experiencia en administración de entornos cloud (AWS, Azure o GCP) y sus servicios de seguridad (+ 1 año) Experiencia en despliegue de proyectos de seguridad (+1 años)

Formación Necesario

Titulación en Ingeniería de Telecomunicación, Informática, Ingeniería de Software, Ingeniería de Sistemas o afines. También posibilidad de formación en grados superiores relacionados con lo comentado anteriormente. Deseables Certificación avanzada en Wiz o certificaciones de seguridad cloud (AWS Security, Azure Security Engineer, Google Cloud Security, CCSP), etc. Certificaciones asociadas a gestión de proyectos. Conocimientos técnicos Conocimientos avanzados de plataformas CNAPP/CSPM (Wiz o similares) y de seguridad de la postura en cloud.

Conocimientos avanzados en arquitecturas cloud (IaaS/PaaS), IAM, contenedores y Kubernetes. Conocimientos avanzados en entornos web, APIs e integraciones entre plataformas de seguridad y cloud. Conocimientos de programación en bash, Python y de Infraestructura como Código con Terraform.

Conocimientos avanzados de las tres nubes principales

AWS, Microsoft Azure y Google Cloud Platform (GCP). Conocimientos de herramientas de desarrollo y operación como GitHub (control de versiones, CI/CD) y Jira (gestión de tickets y proyectos). Para desempeñar el rol, las skills que encajarían con el equipo y el proyecto serían: Trabajo en equipo Comunicación con cliente Capacidad de realizar y gestionar distintas tareas al mismo tiempo y de una manera efectiva y organizada Capacidad de toma de decisión Análisis y resolución de incidencias Idiomas Necesario: Español e inglés ¿QUÉ OFRECEMOS?

• Medidas de conciliación y flexibilidad horaria.
• Formación continua y certificaciones.
• Modelo híbrido de teletrabajo.
• Atractivo paquete de beneficios sociales.
• Excelente ambiente de trabajo dinámico y multidisciplinar.
• Programas de voluntariado. #SomosDiversos #Fomentamosigualdad Estamos convencidos/as de que los equipos diversos e inclusivos son más innovadores, transformadores y consiguen mejores resultados.

Por ello promovemos y garantizamos la inclusión de todas las personas sin importar género, edad, orientación e identidad sexual, cultura, discapacidad o cualquier otra condición ¡Queremos conocerte! 😊