Arquitecto de Soluciones de Seguridad de la Información – Seguridad en la Nube (m/f/d)

Descripción

130 años de confianza; es momento de dar forma a lo que viene a continuación. El Grupo Allianz es uno de los principales aseguradores y gestores de activos del mundo \- construido sobre más de un siglo de estabilidad, experiencia y solidez financiera. Allianz Services es donde ese legado se encuentra con el futuro. Más de 8.200 personas. Ocho países. Tres continentes. Ofrecemos servicios especializados a clientes dentro del Grupo Allianz, impulsados por inteligencia artificial, análisis avanzados y una mentalidad que se niega a permanecer estática. Desde operaciones centrales de seguros hasta servicios de ingeniería y consultoría, reinventamos cómo funciona el sector asegurador. Lo que realmente nos distingue son nuestras personas y las relaciones de confianza que construimos, fundamentadas en nuestros valores de experiencia, integridad y empoderamiento. No apoyamos simplemente al negocio: lo moldeamos. **Descripción del puesto:** Buscamos un Arquitecto de Soluciones de Seguridad de la Información (IS) con experiencia en Seguridad en la Nube para liderar el diseño, la gobernanza y la evolución de las arquitecturas empresariales de seguridad en la nube en uno o varios de los principales proveedores de servicios en la nube (AWS, Microsoft Azure y Google Cloud Platform). Este puesto combina una profunda experiencia técnica en seguridad nativa de la nube con sólidas capacidades de gobernanza, garantizando controles de seguridad robustos, la adopción de Zero Trust, la integración de DevSecOps y el cumplimiento normativo en entornos complejos multi-nube. **Sus responsabilidades:** * Diseñar y mantener arquitecturas empresariales de seguridad en la nube en los principales proveedores de servicios en la nube: proteger contenedores (Kubernetes, EKS, AKS, GKE), cargas de trabajo sin servidor, servicios gestionados e identidad y acceso en la nube (cloud IAM), alineados con los principios de Zero Trust, incluyendo el acceso basado en identidad, la microsegmentación y el acceso con privilegios mínimos. * Brindar orientación arquitectónica sobre la gestión de la postura de seguridad en la nube (CSPM), la protección de cargas de trabajo en la nube (CWPP), la gestión de derechos de infraestructura en la nube (CIEM) y las prácticas DevSecOps, incluyendo seguridad como código (security-as-code), análisis de seguridad de infraestructura como código (IaC), seguridad de canalizaciones CI/CD y gestión de secretos. * Redactar, revisar y mantener políticas de seguridad en la nube, líneas base arquitectónicas y estándares técnicos; apoyar procesos formales de gobernanza para decisiones arquitectónicas en la nube, incluidas evaluaciones de riesgos, flujos de trabajo para el manejo de excepciones y aprobaciones finales con las partes interesadas en riesgo y cumplimiento. * Definir y supervisar indicadores clave de rendimiento y riesgo (KPI/KRI) en materia de seguridad en la nube (hallazgos CSPM, tasas de malas configuraciones, cumplimiento de actualizaciones, cobertura de accesos privilegiados) y presentar informes de gobernanza a comités de seguridad y alta dirección. * Participar en, o liderar, las autoridades de diseño de seguridad en la nube, los procesos del consejo de revisión arquitectónica (ARB) y las revisiones de puertas de seguridad (security gate reviews) para proyectos y migraciones basados en la nube; actuar como asesor de seguridad en la nube para equipos de ingeniería y presentar decisiones arquitectónicas ante la alta dirección. **Requisitos:** * Titulación universitaria en Seguridad de la Información, Ciencias de la Computación, Ingeniería o campo técnico afín. * Mínimo 5 años de experiencia en Arquitectura de Seguridad en la Nube o Ingeniería de Seguridad en la Nube en entornos empresariales. * Experiencia práctica en el diseño e implementación de arquitecturas de seguridad en la nube en uno o varios de los principales proveedores de servicios en la nube (AWS, Microsoft Azure y Google Cloud Platform). * Conocimientos sólidos de los principios de Zero Trust aplicados a entornos en la nube: acceso basado en identidad, microsegmentación, validación continua y acceso con privilegios mínimos. * Experiencia en la protección de servicios nativos de la nube: contenedores (Kubernetes, EKS, AKS, GKE), funciones sin servidor (Lambda, Azure Functions) y servicios gestionados; conocimientos sobre identidad y acceso en la nube (cloud IAM) — incluyendo RBAC, ABAC, cuentas de servicio, identidad federada, identidad de cargas de trabajo y gestión de privilegios (PAM) en la nube. * Conocimiento práctico de herramientas CSPM, CWPP y CIEM; experiencia en prácticas DevSecOps (seguridad como código, análisis de seguridad de infraestructura como código, seguridad de canalizaciones CI/CD y gestión de secretos). * Conocimientos normativos y de cumplimiento: DORA, NIS2, ISO 27001, Benchmarks CIS para la nube, SOC 2 — experiencia traduciendo requisitos regulatorios en controles de seguridad en la nube. * Excelentes habilidades en inglés (hablado y escrito). * Valoramos especialmente a los candidatos con un auténtico interés y afinidad por las Tecnologías de la Información (TI) y la Inteligencia Artificial Generativa (GenAI), ya que estas cualidades constituyen activos valiosos para nuestro equipo. **Ofrecemos:** * Un modelo de trabajo híbrido que reconoce el valor de equilibrar la colaboración presencial con el teletrabajo, incluyendo hasta 25 días al año trabajando desde el extranjero. * Creemos en recompensar el desempeño, y nuestro paquete de remuneración y beneficios incluye un plan de bonificación corporativo, un plan de pensiones, un programa de acciones para empleados y múltiples descuentos para empleados (los detalles varían según la ubicación). * Desde el desarrollo profesional y programas de aprendizaje digital hasta la movilidad profesional internacional, ofrecemos aprendizaje continuo para nuestros empleados en todo el mundo, así como un entorno que fomenta la innovación, la ejecución y el empoderamiento. * Horarios flexibles, ofertas de salud y bienestar (incluyendo atención médica y licencias parentales) que apoyan el equilibrio entre vida familiar y carrera profesional, además de ayudar a nuestros empleados a reincorporarse tras pausas profesionales con una experiencia única. Acerca de Allianz El Grupo Allianz es una de las compañías de seguros y gestión de activos más confiables del mundo. Cuidar de nuestros empleados, sus ambiciones, sueños y desafíos es lo que nos convierte en un empleador único. Estamos unidos por un compromiso compartido: poner a nuestros clientes primero y en el centro de todo lo que hacemos. Sus necesidades inspiran nuestro pensamiento y guían nuestras acciones. Juntos podemos construir un entorno donde todos se sientan empoderados y seguros para explorar, crecer y dar forma a un futuro mejor — tanto para nuestros clientes como para el mundo que nos rodea. En Allianz apostamos por la unidad: creemos que un mundo unido es un mundo más próspero, y estamos dedicados a defender constantemente la igualdad de oportunidades para todos. La base de esto es nuestro entorno laboral inclusivo, donde tanto las personas como su desempeño importan, y donde la integridad, la equidad, la inclusión y la confianza están en el corazón de nuestra cultura. Por ello, damos la bienvenida a todas las solicitudes, independientemente de la etnia o antecedentes culturales internos, la edad, el género, la nacionalidad, la religión, la clase social, la discapacidad o la orientación sexual, o cualquier otra característica protegida bajo las leyes y regulaciones locales aplicables. Únase a nosotros. Cuidemos del mañana. \#LI\-RV1