Cloud Security Architect Senior Microsoft

Cloud Security Architect Senior | Microsoft Azure

Modalidad: Remota

En Excelia, buscamos un/a Cloud Security Architect Senior para participar en un proyecto estratégico dentro del sector financiero, definiendo y evolucionando la arquitectura y el modelo de gobierno de seguridad cloud en un entorno altamente regulado.

Buscamos un perfil con sólida experiencia en arquitectura y gobierno de seguridad, capaz de transformar requisitos regulatorios y corporativos en controles técnicos, evaluar riesgos y garantizar que las soluciones cloud cumplan con los estándares de seguridad establecidos.

🔎 ¿Cuáles serán tus responsabilidades?

• Definir y evolucionar la arquitectura y el modelo de gobierno de seguridad cloud en Microsoft Azure.

• Diseñar y revisar arquitecturas, identificar riesgos y establecer patrones y estándares de seguridad.

• Definir controles técnicos preventivos, detectivos y correctivos a partir de requisitos normativos y corporativos.

• Evaluar y homologar nuevos servicios cloud, estableciendo requisitos mínimos y criterios de aprobación.

• Supervisar la seguridad de identidades, accesos privilegiados, redes, datos, aplicaciones e infraestructuras cloud.

• Impulsar la automatización de controles de seguridad mediante Infrastructure as Code (IaC), DevSecOps y pipelines CI/CD.

• Gestionar excepciones de seguridad, riesgos residuales y controles compensatorios.

• Colaborar con equipos de Cloud Platform, DevSecOps, Identidad, Redes, SOC, Desarrollo, Auditoría y Riesgos.

🛠️ ¿Qué buscamos?

• Experiencia sólida en arquitectura y seguridad cloud, principalmente en Microsoft Azure.

• Conocimientos avanzados de Azure Landing Zones, Management Groups, Azure Policy, RBAC y gobierno cloud.

• Experiencia en revisión de arquitecturas, análisis de riesgos, threat modeling y definición de security baselines.

• Conocimientos de Microsoft Entra ID, Conditional Access, PIM/PAM, Managed Identities y gestión de identidades técnicas.

• Experiencia en seguridad de redes, protección de workloads, contenedores y servicios PaaS/IaaS.

• Conocimientos de protección del dato, cifrado, Azure Key Vault, certificados y gestión de secretos.

• Experiencia con Terraform, Infrastructure as Code, DevSecOps y automatización de controles de seguridad.

• Conocimiento de marcos regulatorios y estándares como DORA, NIS2, RGPD, ISO 27001, NIST y CIS.

• Capacidad para definir criterios de seguridad, defender decisiones arquitectónicas y coordinar a distintos equipos técnicos y de negocio.

⭐ Se valorará especialmente

• Experiencia en entidades financieras u organizaciones altamente reguladas.

• Conocimientos de Oracle Cloud Infrastructure (OCI) y entornos multicloud.

• Experiencia en seguridad de soluciones de IA generativa, Azure OpenAI, LLM y agentes de IA.

• Conocimientos de arquitecturas de acceso privilegiado, separación por niveles (Tiers) y protección del plano de control cloud.

• Experiencia con herramientas CSPM/CNAPP/CWPP, como Prisma Cloud o Microsoft Defender for Cloud.