Security Architect / Cloud Security Engineer (Part Time 50%)

Descripción

Resumen del Puesto: Únete a un proyecto estratégico en seguridad cloud, zero-trust y entornos multi-tenant de alta criticidad, trabajando en diseño e implementación de arquitecturas seguras y automatización de compliance. Puntos Destacados: 1. Proyecto estratégico enfocado en seguridad cloud y zero-trust 2. Diseño e implementación de arquitecturas seguras en AWS y Kubernetes 3. Colaboración con equipos DevSecOps y arquitectura cloud DESCRIPCIóN Únete a un proyecto estratégico enfocado en seguridad cloud, zero\-trust y entornos multi\-tenant de alta criticidad. Trabajarás en la definición e implementación de arquitecturas seguras, automatización de compliance y hardening en ecosistemas Kubernetes y AWS de gran escala. **Condiciones** --------------- * Modalidad remota * Jornada: Asignación del 50%. * Salario: En función de la experiencia laboral. **Qué harás** ------------- * Diseñar e implementar soluciones de gestión de secretos y cifrado end\-to\-end * Definir estrategias de aislamiento de entornos y microsegmentación * Implementar políticas zero\-trust en entornos cloud multi\-tenant * Automatizar guardrails, compliance y evidencias de seguridad * Diseñar controles de acceso y arquitecturas seguras en AWS y Kubernetes * Implementar y securizar service mesh con mTLS * Participar en threat modeling, incident response y hardening CIS * Colaborar con equipos DevSecOps y arquitectura cloud REQUISITOS **Imprescindible** ------------------ * Más de 6 años de experiencia en seguridad cloud y/o DevSecOps * Experiencia avanzada con AWS Secrets Manager, Parameter Store y HashiCorp Vault * Conocimiento sólido en Kubernetes Security: NetworkPolicies, Kyverno, OPA, Cilium * Experiencia con IAM, SCPs, multi\-account AWS Organizations y blast\-radius isolation * Dominio de redes cloud: VPC, TGW, Security Groups, NACL, PrivateLink, ALB/NLB * Experiencia con Service Mesh (Istio o Linkerd) y mTLS * Conocimientos avanzados de criptografía y TLS 1\.2/1\.3 * Experiencia en pipelines DevSecOps: SAST, DAST, SCA, tfsec, Checkov * Conocimiento de compliance y evidencias automatizadas: CIS, ISO27001, SOC2 * Experiencia con SIEM y respuesta a incidentes * Residencia actual en España **Deseable** ------------ * Experiencia en entornos financieros o altamente regulados * Conocimientos en STRIDE y threat modeling avanzado * Certificaciones AWS Security, CKA/CKS o HashiCorp Vault * Nivel medio de inglés #### **Grupo Digital** #### **Somos un equipo de más de 100 profesionales tecnológicos, en el que encontraras proyectos estables, en los principales clientes nacionales e internacionales, desarrollando soluciones de Inteligencia Artificial, Cloud, Ciberseguridad, etc.…** #### **Nos comprometemos estar a tu lado en todas las fases del proyecto, para asegurarnos que creces profesionalmente con nosotros, y que tu aportación cuenta.** #### **¿Quieres estar al día con las últimas tecnologías y buscas nuevos desafíos? ¡Envíanos tu CV y nos ponemos en contacto contigo!**