Ingeniero Sénior de Seguridad en la Nube (Cloud Defense)

• Experiencia práctica asegurando entornos de nube (AWS, Azure y/o GCP), incluyendo IAM, redes y protección de cargas de trabajo
• Sólido conocimiento de la detección de amenazas en la nube y de las técnicas de los atacantes (p. ej., abuso de credenciales, movimiento lateral, explotación de configuraciones incorrectas)
• Experiencia con plataformas CNAPP/CSPM (p. ej., Wiz, Prisma Cloud, Lacework o similares)
• Capacidad demostrada para gestionar incidentes de seguridad de principio a fin, desde la investigación hasta la contención y la elaboración de informes
• Experiencia diseñando o trabajando con entornos de detección basados en eventos y SIEM/SOAR
• Conocimiento de microservicios y arquitecturas nativas de la nube, con un enfoque en la escalabilidad y la resiliencia
• Experiencia práctica con Kubernetes, Docker y plataformas de nube (AWS, Azure, GCP)
• Familiaridad con Infrastructure as Code (Terraform, CI/CD, GitOps) y prácticas de seguridad "shift-left"
• Habilidades de scripting o automatización (p. ej., Python o similares)
• Excelentes habilidades de comunicación en inglés, con capacidad para explicar hallazgos técnicos a partes interesadas que no sean del área de seguridad

• Ofrecemos un modelo de trabajo híbrido que reconoce el valor de encontrar un equilibrio entre la colaboración presencial y el trabajo remoto, incluyendo hasta 25 días al año trabajando desde el extranjero.
• Creemos en recompensar el rendimiento y nuestro paquete de compensación y beneficios incluye un esquema de bonos de empresa, pensión, programa de acciones para empleados y múltiples descuentos para empleados (los detalles varían según la ubicación).
• Desde programas de desarrollo profesional y aprendizaje digital hasta movilidad profesional internacional, ofrecemos aprendizaje continuo para nuestros empleados en todo el mundo y un entorno donde se fomenta la innovación, la entrega y el empoderamiento.
• El trabajo flexible y las ofertas de salud y bienestar (que incluyen beneficios de asistencia sanitaria y permisos parentales) apoyan el equilibrio entre la familia y la carrera, y ayudan a nuestra gente a reincorporarse tras periodos de pausa profesional con una experiencia que nada más puede enseñar.

Únete al Allianz Cyber Defense Center (ACDC) y desempeña un papel clave en la protección de entornos en la nube a gran escala para una de las compañías de seguros líderes en el mundo.

Como Senior Cloud Security Engineer, formarás parte del equipo de Cloud Defense, trabajando en AWS, Azure y GCP para proteger cargas de trabajo críticas y plataformas SaaS. Contribuirás a todo el ciclo de vida de la seguridad —desde la prevención hasta la detección y respuesta—, ayudándonos a mantenernos a la vanguardia en un panorama de amenazas en constante evolución.

Este es un puesto práctico de alto impacto en el que trabajarás en la intersección de la ingeniería de seguridad en la nube, la detección de amenazas y la automatización, colaborando con equipos internacionales en un entorno dinámico y en continua evolución.

• Analizar e investigar hallazgos de seguridad en la nube en AWS, Azure y GCP, priorizando en función del riesgo y el impacto empresarial
• Gestionar y remediar problemas de la postura de seguridad en la nube, incluyendo configuraciones incorrectas, riesgos de identidad y escenarios de exposición
• Gestionar y responder a detecciones de amenazas activas, correlacionando señales de múltiples fuentes de datos
• Monitorizar y mejorar la postura de seguridad de SaaS, identificando riesgos como la deriva de identidad o problemas de acceso de terceros
• Desarrollar y mejorar casos de uso de detección dentro de SIEM y contribuir a los flujos de trabajo de automatización SOAR
• Colaborar con los equipos de ingeniería y de plataforma para implementar salvaguardas de seguridad (guardrails) y aplicar las mejores prácticas
• Apoyar las iniciativas de seguridad "shift-left" integrando la seguridad en los pipelines de infraestructura (IaC, CI/CD)
• Contribuir a la mejora continua mediante la automatización, la documentación y el intercambio de conocimientos

Allianz Technology cuenta con un equipo de reclutamiento interno que busca candidatos excelentes directamente. Por lo tanto, Allianz Technology no acepta currículums no solicitados de agencias o reclutadores de empresas de búsqueda.

Cuando trabajamos con agencias de reclutamiento, dicha relación se formaliza mediante un contrato. Los honorarios solo se pagarán cuando exista un contrato vigente. Sin un contrato, no aceptaremos facturas por currículums no solicitados, incluso si el candidato acaba siendo contratado por Allianz.

102806 | Ingeniería informática y tecnológica | Profesional / Senior | Non-Executive | Allianz Technology | Jornada completa | Indefinido