Cloud Security Architect Senior | Microsoft Azure
Modalidad: Remota
En Excelia, buscamos un/a Cloud Security Architect Senior para participar en un proyecto estratégico dentro del sector financiero, definiendo y evolucionando la arquitectura y el modelo de gobierno de seguridad cloud en un entorno altamente regulado.
Buscamos un perfil con sólida experiencia en arquitectura y gobierno de seguridad, capaz de transformar requisitos regulatorios y corporativos en controles técnicos, evaluar riesgos y garantizar que las soluciones cloud cumplan con los estándares de seguridad establecidos.
🔎 ¿Cuáles serán tus responsabilidades?
Definir y evolucionar la arquitectura y el modelo de gobierno de seguridad cloud en Microsoft Azure.
Diseñar y revisar arquitecturas, identificar riesgos y establecer patrones y estándares de seguridad.
Definir controles técnicos preventivos, detectivos y correctivos a partir de requisitos normativos y corporativos.
Evaluar y homologar nuevos servicios cloud, estableciendo requisitos mínimos y criterios de aprobación.
Supervisar la seguridad de identidades, accesos privilegiados, redes, datos, aplicaciones e infraestructuras cloud.
Impulsar la automatización de controles de seguridad mediante Infrastructure as Code (IaC), DevSecOps y pipelines CI/CD.
Gestionar excepciones de seguridad, riesgos residuales y controles compensatorios.
Colaborar con equipos de Cloud Platform, DevSecOps, Identidad, Redes, SOC, Desarrollo, Auditoría y Riesgos.
🛠️ ¿Qué buscamos?
Experiencia sólida en arquitectura y seguridad cloud, principalmente en Microsoft Azure.
Conocimientos avanzados de Azure Landing Zones, Management Groups, Azure Policy, RBAC y gobierno cloud.
Experiencia en revisión de arquitecturas, análisis de riesgos, threat modeling y definición de security baselines.
Conocimientos de Microsoft Entra ID, Conditional Access, PIM/PAM, Managed Identities y gestión de identidades técnicas.
Experiencia en seguridad de redes, protección de workloads, contenedores y servicios PaaS/IaaS.
Conocimientos de protección del dato, cifrado, Azure Key Vault, certificados y gestión de secretos.
Experiencia con Terraform, Infrastructure as Code, DevSecOps y automatización de controles de seguridad.
Conocimiento de marcos regulatorios y estándares como DORA, NIS2, RGPD, ISO 27001, NIST y CIS.
Capacidad para definir criterios de seguridad, defender decisiones arquitectónicas y coordinar a distintos equipos técnicos y de negocio.
⭐ Se valorará especialmente
Experiencia en entidades financieras u organizaciones altamente reguladas.
Conocimientos de Oracle Cloud Infrastructure (OCI) y entornos multicloud.
Experiencia en seguridad de soluciones de IA generativa, Azure OpenAI, LLM y agentes de IA.
Conocimientos de arquitecturas de acceso privilegiado, separación por niveles (Tiers) y protección del plano de control cloud.
Experiencia con herramientas CSPM/CNAPP/CWPP, como Prisma Cloud o Microsoft Defender for Cloud.
Solid experience in cloud security architecture and governance, primarily Microsoft Azure; advanced knowledge of Azure Landing Zones, Azure Policy, RBAC, Terraform, DevSecOps, and security frameworks like DORA, NIS2, ISO 27001, NIST, CIS.
Key Responsibilities
- defining security architecture
- designing technical controls
- automating security controls
Skills & Tools
Microsoft Azure, Azure Landing Zones, Azure Policy, RBAC, Microsoft Entra ID, Conditional Access, PIM/PAM, Managed Identities, Azure Key Vault, Terraform, DevSecOps, CI/CD, Oracle Cloud Infrastructure, Azure OpenAI, Prisma Cloud, Microsoft Defender for Cloud
Job Details
- Category: Information Technology
- Seniority: Senior Level
- Commitment: Full Time
- Workplace: Remote — Spain
- Languages: Spanish
About Excelia
A technology company providing cloud security architecture and governance services. — Industry: Information Technology