Consultor de Ciberseguridad (Cloud Security)

• Grado en Informática, Telecomunicaciones, Ingeniería, Sistemas de Información o un campo relacionado.
• Mínimo de 4 años de experiencia en roles técnicos de seguridad en la nube.
• Experiencia práctica asegurando entornos de Azure y/o Google Cloud en producción.
• Experiencia demostrada con plataformas CSPM y CNAPP.
• Sólidos conocimientos de metodologías IAM, PIM, CIEM y Zero Trust.
• Experiencia con:
• Microsoft Azure
• Google Cloud Platform (GCP)
• Microsoft Entra ID / Azure AD
• Defender for Cloud
• Security Command Center
• Redes y segmentación en la nube
• Soluciones SIEM/SOAR
• Terraform e Infrastructure as Code
• DevSecOps y seguridad en CI/CD
• CIS Benchmarks, NIST, ISO 27001 y MITRE ATT&CK

• AZ-500 - Microsoft Azure Security Engineer
• SC-100 - Microsoft Cybersecurity Architect
• Google Professional Cloud Security Engineer
• CCSP (ISC²)
• CISSP o CISM
• CEH o OSCP
• Experiencia participando en ejercicios de red team/blue team.
• Fuerte mentalidad de automatización y formación en ingeniería de seguridad.

• ¡23 días de vacaciones anuales más el 24 y el 31 de diciembre como días discrecionales!
• Numerosos beneficios (Plan de asistencia sanitaria, conectividad a Internet, seguros de vida y accidentes).
• Programa de Beneficios Flexibles (Comidas, Guardería, Transporte, Clases de inglés online, Plan de asistencia sanitaria...).
• Acceso gratuito a diversas plataformas de formación.
• Estabilidad profesional y planes de desarrollo de carrera.
• Programa de referidos con atractivas recompensas.
• Opción de elegir entre 12 o 14 pagas anuales.
• Medidas reales de conciliación de la vida laboral y familiar (flexibilidad, política de teletrabajo, horario intensivo en verano, etc.).
• Descuentos en la plataforma UST Club y descuentos en gimnasios.

Si deseas saber más, no dudes en postularte y nos pondremos en contacto contigo para proporcionarte más detalles. ¡UST te está esperando!

¡Seguimos buscando al mejor talento... y nos encantaría que te unieras a nuestro equipo!

Para más detalles, UST es una empresa multinacional con sede en Norteamérica, certificada como Top Employer y Great Place to Work, con más de 35.000 empleados en todo el mundo y presencia en más de 35 países. Somos líderes en servicios de tecnología digital, proporcionando soluciones tecnológicas a gran escala a algunas de las organizaciones líderes del mundo.

Actualmente buscamos un Cybersecurity Consultant - Cloud Security & Identity para unirse a nuestro equipo de Cybersecurity.

Ubicación: Madrid (Modelo híbrido: 3 días en la oficina)

Un profesional senior de seguridad en la nube con sólida experiencia en entornos Azure y/o GCP, capaz de diseñar, implementar y supervisar controles de seguridad en infraestructuras híbridas y multi-cloud. Desempeñará un papel clave en la protección de cargas de trabajo, identidades y redes, impulsando al mismo tiempo la mejora continua de la postura de seguridad en la nube de la organización.

• Evaluar y mejorar la postura de seguridad de las suscripciones de Azure y los proyectos de GCP.
• Gestionar políticas de seguridad, RBAC, Acceso Condicional y Microsoft Defender for Cloud.
• Implementar y mantener los controles de Google Security Command Center.
• Revisar entornos IaaS, PaaS y de contenedores para identificar configuraciones erróneas y brechas de seguridad.
• Gestionar y optimizar soluciones CSPM como Wiz, Prisma Cloud o Defender CSPM.
• Operar plataformas CNAPP integrando capacidades de CWPP, KSPM y DSPM.
• Definir marcos de cumplimiento y automatizar iniciativas de remediación alineadas con CIS, NIST e ISO 27001.
• Colaborar con equipos de DevSecOps para integrar controles de seguridad en los pipelines de CI/CD.
• Diseñar e implementar arquitecturas de identidad Zero Trust.
• Gestionar los controles de seguridad de Azure AD / Microsoft Entra ID, incluyendo MFA, SSO, Acceso Condicional y PIM.
• Revisar el acceso privilegiado y los permisos excesivos mediante prácticas de CIEM.
• Implementar controles para prevenir la escalada de privilegios y el movimiento lateral.
• Diseñar y revisar estrategias de segmentación de red en la nube utilizando VNets, VPCs, NSGs, Firewalls y Private Endpoints.
• Evaluar soluciones de conectividad híbrida (ExpressRoute, VPN, Interconnect).
• Analizar flujos de tráfico, políticas de firewall, configuraciones de WAF y protecciones DDoS.
• Apoyar en las investigaciones de incidentes y actividades de forense de red.
• Realizar evaluaciones técnicas de seguridad en la nube y definir hojas de ruta de remediación.
• Desarrollar arquitecturas, estándares, políticas y procedimientos de seguridad.
• Apoyar a las partes interesadas internas y externas durante las iniciativas de transformación segura en la nube.
• Participar en actividades de respuesta a incidentes y ejercicios de red team/blue team.