Ingeniero de Seguridad de la Información

Descripción

Acerca de la oportunidad Dentons Europa está buscando actualmente un Ingeniero de Seguridad de la Información especializado en tecnologías de nube de Microsoft para desempeñar un papel clave en el fortalecimiento y evolución de nuestro panorama de seguridad. En este puesto, diseñará e implementará controles de seguridad en entornos en la nube e híbridos, centrándose especialmente en Microsoft 365 y Microsoft Azure. Operará en la intersección entre arquitectura y ejecución, tomando decisiones de seguridad, guiando a los equipos técnicos y garantizando que los sistemas, aplicaciones e integraciones cumplan con los estándares de seguridad, cumplimiento y fiabilidad de la firma. Como asesor de confianza y autoridad técnica, trabajará estrechamente con los equipos de Seguridad de la Información, TI y partes interesadas comerciales en toda Europa, incorporando la seguridad en el diseño y la entrega de soluciones tecnológicas, mientras mejora continuamente la postura general de seguridad de la organización. Esta es una oportunidad para generar un impacto visible y empresarial en un entorno complejo e internacional. Sus principales responsabilidades serán: * Diseñar, implementar y mantener controles sólidos de seguridad y cumplimiento en Microsoft 365, Microsoft Azure y entornos híbridos. * Actuar como experto en ciberseguridad para los equipos de TI de Europa y de los países, brindando orientación clara y práctica sobre diseño e implementación seguros. * Apoyar la integración de la seguridad en las arquitecturas de aplicaciones, infraestructura, identidad, puntos finales e integraciones (incluidas las API y los flujos de datos), asegurando su alineación con las prácticas del ciclo de vida de desarrollo seguro y los estándares arquitectónicos. * Colaborar con arquitectos, ingenieros, equipos de proyectos y partes interesadas comerciales para definir los requisitos de seguridad como parte integral de las iniciativas empresariales y las soluciones tecnológicas desde sus etapas iniciales. * Trabajar estrechamente con los equipos de SOC y CSIRT para apoyar las actividades de respuesta ante incidentes, incluyendo investigación, contención y remediación, y asegurar que las lecciones aprendidas se reflejen en controles y arquitecturas mejorados. * Liderar actividades integrales de gestión de vulnerabilidades, incluyendo escaneo de vulnerabilidades, evaluaciones, coordinación de pruebas de penetración y seguimiento de la remediación con los propietarios de sistemas y los equipos técnicos. * Identificar, evaluar y mitigar riesgos de seguridad en entornos en la nube y empresariales, impulsando mejoras medibles en la postura de seguridad de la firma. * Proporcionar resolución avanzada de problemas y liderazgo técnico para cuestiones de seguridad complejas o de alto impacto. Desarrollar y mantener documentación de seguridad, normas, informes y marcos de controles. * **Requisitos** * Mínimo 3 años de experiencia en seguridad en la nube o ingeniería de ciberseguridad empresarial * Conocimientos avanzados en seguridad de Microsoft Azure, incluyendo al menos dos de los siguientes: * + Defender para la nube + Microsoft Sentinel + Seguridad de infraestructura/red (IaaS) + Seguridad de aplicaciones y API + Seguridad de almacenamiento y bases de datos * Conocimientos avanzados en seguridad de Microsoft 365, incluyendo al menos dos de los siguientes: * + Microsoft Entra ID, gestión de identidad y acceso + Microsoft Purview, protección de datos y cumplimiento + Suite Microsoft 365 Defender + Intune / Administrador de puntos finales * Conocimientos sólidos sobre: * + Principios de arquitectura de seguridad, incluidos Zero Trust, defensa en profundidad y privilegio mínimo + Entornos de nube híbrida e integraciones de sistemas + Gestión de vulnerabilidades, incluida el análisis de pruebas de penetración y la coordinación de la remediación de resultados + Seguridad de API y tecnologías modernas de integración * Habilidades de scripting y automatización, por ejemplo, PowerShell, Python o Bash * Interés sólido en arquitectura de seguridad, con el deseo de profundizar su exposición y crecer hacia responsabilidades arquitectónicas **Experiencia profesional** * Experiencia demostrada en el diseño e implementación de soluciones seguras en entornos empresariales basados en tecnologías de Microsoft * Experiencia trabajando con entornos de TI a gran escala o multinacionales * Conocimientos sólidos sobre operaciones de seguridad, respuesta ante incidentes y herramientas de seguridad * Experiencia colaborando con equipos de infraestructura, desarrollo y negocio **Beneficios** * El paquete de remuneración y beneficios reflejará la experiencia del candidato seleccionado y el país donde se contrate. **Por favor, envíe su currículum en inglés**