Cloud Security & Identity Engineer

Cloud Security & Identity Engineer Únete al equipo En Logicalis Spain buscamos a un/a Cloud Security & Identity Engineer para incorporarse en uno de nuestros clientes. La persona será responsable de diseñar, implementar y supervisar controles de seguridad en entornos cloud híbridos (Azure y GCP), con foco en la protección de cargas de trabajo, identidades y redes. Actuará como referente técnico en herramientas CSPM/CNAPP y liderará iniciativas de hardening, detección y respuesta para reducir la superficie de ataque de la organización. Experiencia: Mínimo 4 años de experiencia en roles técnicos de seguridad cloud. Experiencia demostrable en proyectos con Azure y/o GCP en entornos productivos. Experiencia con herramientas CSPM/CNAPP en entornos empresariales. Historial de gestión de identidades y controles IAM en entornos multi-cloud. Responsabilidades Principales: Cloud Security (Azure & GCP) Evaluar y reforzar la postura de seguridad en suscripciones Azure y proyectos GCP. Gestionar políticas de seguridad, RBAC, Conditional Access y Defender for Cloud en Azure. Implementar y mantener Security Command Center y controles de seguridad en GCP. Revisar configuraciones de IaaS, PaaS y contenedores para detectar desviaciones y misconfiguraciones. CSPM & CNAPP Administrar y optimizar herramientas CSPM (ej. Prisma Cloud, Wiz, Defender CSPM) para visibilidad continua. Gestionar plataformas CNAPP integrando protección de workloads en nube nativa (CWPP, KSPM, DSPM). Definir benchmarks de cumplimiento (CIS, NIST, ISO 27001) y automatizar remediaciones. Coordinar con equipos de DevSecOps para integrar seguridad en pipelines CI/CD. Identidad y Acceso (IAM) Diseñar y gestionar arquitecturas de identidad Zero Trust en entornos híbridos y multi-cloud. Administrar Azure AD / Entra ID: políticas de acceso condicional, PIM, MFA y SSO. Revisar y auditar permisos excesivos y cuentas con privilegios en cloud (CIEM). Implementar controles para prevención de escalada de privilegios y movimiento lateral. Seguridad de Redes Diseñar segmentación de red en entornos cloud: VNets, VPCs, NSGs, Firewall rules y Private Endpoints. Revisar arquitecturas de conectividad híbrida (ExpressRoute, VPN, Interconnect). Analizar flujos de tráfico, reglas de firewall y configuración de WAF/DDoS. Soporte en análisis forense de red e investigación de incidentes. Consultoría y Gobierno Realizar assessments técnicos de seguridad cloud y elaborar roadmaps de mejora. Documentar arquitecturas de referencia, políticas y procedimientos de seguridad. Acompañar a clientes internos/externos en proyectos de transformación cloud segura. Participar en respuesta a incidentes y ejercicios de red team / blue team. ¿Qué ofrecemos en Logicalis Spain? Logicalis Spain somos un grupo internacional con más de 20 años de experiencia en el sector IT, vinculados a proyectos y servicios de gran envergadura en Data Centers, Ciberseguridad y Analytics. Puesto de trabajo estable y contrato indefinido. Modalidad de trabajo híbrida. Jornada intensiva todos los viernes y verano. Festivo el día de tu cumpleaños + día de asuntos propios. Posibilidad de acceder a planes de retribución flexible (tarjeta restaurante, tarjeta transporte). Nos importa tu bienestar, tendrás acceso a Seguro Médico Privado y Wellhub (Gympass). Importantes descuentos en diferentes servicios y formaciones por ser empleado de Logicalis, (retail, electrónica, viajes..) Formación y certificaciones adaptadas a tu puesto de trabajo. Desarrollo profesional con proyectos punteros y tecnologías actuales en el mercado. Logicalis spain SEGURIDAD - Resourcing Madrid Ubicaciones Oficinas Logicalis Spain - Madrid Estado remoto Híbrido Acerca de Logicalis Spain Logicalis Spain lleva más de 25 años diseñando, implementando y administrando los centros de datos empresariales y de misión crítica más sofisticados para nuestra base de clientes enterprise.​ Nuestras áreas de negocio son: Sistemas: Arquitecturas y procesos, almacenamiento, comunicaciones, virtualización, middleware y contenerización on-premise y cloud.​ Seguridad: Arquitecturas de seguridad perimetral, gestión de identidades y acceso, SIEMs y gobierno de la seguridad.​ Analytics: Arquitecturas de gestión y gobierno del dato y metadato, visualización y autoservicio, analítica avanzada y predictiva y nuevas arquitecturas de datos (Big Data).​​ Compañeros Más de 800