.png){kind=logo}
En Excelia, buscamos un/a Cloud Security Architect Senior para participar en un proyecto estratégico dentro del sector financiero, definiendo y evolucionando la arquitectura y el modelo de gobierno de seguridad cloud en un entorno altamente regulado.
Buscamos un perfil con sólida experiencia en arquitectura y gobierno de seguridad, capaz de transformar requisitos regulatorios y corporativos en controles técnicos, evaluar riesgos y garantizar que las soluciones cloud cumplan con los estándares de seguridad establecidos.
Definir y evolucionar la arquitectura y el modelo de gobierno de seguridad cloud en Microsoft Azure.
Diseñar y revisar arquitecturas, identificar riesgos y establecer patrones y estándares de seguridad.
Definir controles técnicos preventivos, detectivos y correctivos a partir de requisitos normativos y corporativos.
Evaluar y homologar nuevos servicios cloud, estableciendo requisitos mínimos y criterios de aprobación.
Supervisar la seguridad de identidades, accesos privilegiados, redes, datos, aplicaciones e infraestructuras cloud.
Impulsar la automatización de controles de seguridad mediante Infrastructure as Code (IaC), DevSecOps y pipelines CI/CD.
Gestionar excepciones de seguridad, riesgos residuales y controles compensatorios.
Colaborar con equipos de Cloud Platform, DevSecOps, Identidad, Redes, SOC, Desarrollo, Auditoría y Riesgos.
Experiencia sólida en arquitectura y seguridad cloud, principalmente en Microsoft Azure.
Conocimientos avanzados de Azure Landing Zones, Management Groups, Azure Policy, RBAC y gobierno cloud.
Experiencia en revisión de arquitecturas, análisis de riesgos, threat modeling y definición de security baselines.
Conocimientos de Microsoft Entra ID, Conditional Access, PIM/PAM, Managed Identities y gestión de identidades técnicas.
Experiencia en seguridad de redes, protección de workloads, contenedores y servicios PaaS/IaaS.
Conocimientos de protección del dato, cifrado, Azure Key Vault, certificados y gestión de secretos.
Experiencia con Terraform, Infrastructure as Code, DevSecOps y automatización de controles de seguridad.
Conocimiento de marcos regulatorios y estándares como DORA, NIS2, RGPD, ISO 27001, NIST y CIS.
Capacidad para definir criterios de seguridad, defender decisiones arquitectónicas y coordinar a distintos equipos técnicos y de negocio.
Experiencia en entidades financieras u organizaciones altamente reguladas.
Conocimientos de Oracle Cloud Infrastructure (OCI) y entornos multicloud.
Experiencia en seguridad de soluciones de IA generativa, Azure OpenAI, LLM y agentes de IA.
Conocimientos de arquitecturas de acceso privilegiado, separación por niveles (Tiers) y protección del plano de control cloud.
Experiencia con herramientas CSPM/CNAPP/CWPP, como Prisma Cloud o Microsoft Defender for Cloud.