EXPERTO SEGURIDAD CLOUD

Evolutio nace después de más de 30 años prestando servicios en el mercado español con la marca BT (British Telecom) con una nueva visión: ser el socio de confianza que acompaña a las empresas en el proceso de Transformación asociado a la adopción de las tecnologías Cloud.Adopción Cloud, misión: habilitamos un entorno de explotación multi-cloud seguro, que cumple la normativa, con costes controlados que garantiza el rendimiento extremo a extremo de las aplicaciones y que se aprovecha de todos los beneficios del Cloud en términos de agilidad y escalabilidad. Para ello contamos con metodologías y frameworks operativos se apoyan en las tecnologías líderes en el ámbito de la conectividad Cloud-EDGE, Seguridad Cloud, DevOps, IaC, Gobierno Multicloud y AIOps.¿Qué Buscamos?Estamos buscando unas vacantes de Experto Seguridad Cloud cuyas funciones serán:• Estrategia, definición y operaciones de soluciones de filtrado de red como: Firewalls, IPS, Proxy, MTA, WAF, CASB, Security Groups• Estrategia, definición y operaciones de soluciones de monitorización de la seguridad como herramientas de CWPP o CSPM.• Trabajar junto con los demás equipos de seguridad en el seguimiento e investigación de los incidentes de seguridad.• Estrategia, definición y operación de soluciones de centralización y correlación de eventos de auditoría de seguridad (Soluciones SIEM Cloud y OnPrem: RSA, McAfee, Microsoft Defender, Azure Sentinel, Qradar, etc).• Estrategia, definición, gestión, implantación e integración de soluciones disponibles en el mercado destinadas a la realización de análisis de vulnerabilidades estáticos (SAST) y dinámicos (DAST).• Herramientas de “Infrastructure as Code” e “Integración continua” con las que se han de integrar soluciones automatizadas de revisión de código, análisis de vulnerabilidades, auditoría, conformidad, validación y autorización.• Integración y automatización en procesos relacionados con la identificación de vulnerabilidades, parcheados, actualizaciones, repositorios SecDevOps, despliegues e integración continua.• Identificación de vulnerabilidades y amenazas, analizando su aplicabilidad y riesgo adaptado a la Organización y en función de la infraestructura, plataformas y tecnologías que se utilizan y gestionan.• Hardening para establecimiento de requerimientos de seguridad, definición de plantillas y configuraciones con objeto de establecer una línea base de securización de cualquier producto o tecnología desplegada en la infraestructura Cloud y OnPremise y su auditoría y automatización• Estrategia, implantación y control de la protección de endpoints y/o soluciones de protección de endpoints desplegados en la infraestructura Cloud y OnPremise de la organización, incluyendo tecnologías EDR/XDR.Experiencia necesaria en varias de las siguientes áreas:• Conocimientos de los modernos procesos y metodologías de desarrollo y operaciones.• Capacidad para implementar y administrar sistemas y metodologías de entrega continua• Metodologías y buenas prácticas en el desarrollo seguro: S-SDLC (Secure Software Development Life Cycle), OWASP CLASP (Comprehensive Lightweight Application Security Process), OWASP, NIST SSDF (Secure Software Development Framework), NIST, CIS Benchmark (Center for Internet Security) hardening, otros según ámbitos y tecnologías.• Experiencia en Soluciones SIEM del mercado, tanto de entornos Cloud como Apremies) y análisis de logs de diversas fuentes.• Experiencia en soluciones de protección de EndPoints, incluyendo EDR/EDR• Experiencia en hardening de sistemas• Experiencia en gestión de vulnerabilidades• Experiencia en seguridad Operativa• Experiencia en seguridad CloudConsideramos deseable:• Certificaciones como: CISSP, CISA, OPSA, OPSE, CRISC, CISM, GCFA, GREM, GCFE, CEH o equivalentes.Responsabilidades:- Estrategia, definición y operación Seguridad Operativa IT- Estrategia, definición y operación Seguridad Cloud- Estrategia, operación y seguimiento de SIEM- Seguimiento e investigación de incidentes (I&R)- Estrategia, definición, gestión, implantación e integración de gestión de vulnerabilidades en ciclo DevSecOps- Operación gestión de vulnerabilidades, implantación y herramientas SAST, DAST y Código- Automatización y análisis de riesgo- Reglas de bastionado y auditoría en toda la infra y tecnologías- Estrategia, implantación y control de la protección de endpoints Cloud y OnPremise, incluyendo EDR/XDR.¿Qué ofrecemos?🏡 Teletrabajo y oficina.🥳 Concilia tu vida laboral y personal.👨‍🎓 Quieres certificarte? Apúntate a nuestro amplio catálogo de certificaciones! Desde Evolutio nos haremos cargo de tus exámenes de certificación y además, tendrás acceso a My Academy, nuestra plataforma de formación continua.🎁 Disfruta de nuestros beneficios sociales gratuitos: servicio médico, seguro de vida y accidentes, plan de pensiones, etc.🌟 Benefíciate de nuestro plan de retribución flexible: tickets restaurante, seguro médico para familiares, abono transporte, cheque guardería y formación.✈️️ Tendrás 23 días laborables de vacaciones + 1 día extra cada 3 años.️💰 Recomienda talento para nuestras ofertas de empleo. Participa en nuestro programa de referencias profesionales Talent Ambassadors y consigue tu gratificación.🍏 Venir a la oficina tiene infinitas ventajas, entre ellas, te invitamos a un buen café con tus compis y fruta fresca.🚀 Apostamos por tu crecimiento profesional, desarrolla tu plan de carrera o muévete a otros departamentos.Conocemos los retos a los que nuestros clientes se enfrentan y cómo la tecnología les puede ayudar.Sólo nos faltas tú,¡Únete a nuestro equipo!