Cloud Security Senior Engineering

¿Quieres unirte a una empresa líder en la industria tecnológica?

Sabemos que estás en búsqueda de un cambio...

And that's why, at Telefónica España, we offer you the opportunity to join our team.

WORK LOCATION: MADRID

WHAT ARE WE LOOKING FOR?

Personas con muchas ganas de darlo todo y marcar la diferencia. Apasionadas de la innovación y las tecnologías punteras.

Con esta oportunidad podrás adentrarte en el apasionante universo tecnológico y ser parte del cambio: un mundo más conectado, más humano, y lleno de historias que transforman vidas.

Remember to attach your updated CV in PDF format.

WE WANT PEOPLE LIKE YOU...

Who are drawn to challenges to ensure the continuous protection of software in Telefónica España's Online Channel, designing secure architectures in Cloud environments that guarantee the confidentiality, integrity, and availability of our services.

We are looking for someone who enjoys balancing security and operability: from secure code (DevSecOps) to the GCP infrastructure that protects it (WAF, API Gateway, ReCaptcha, Networks, SCC...), with the aim of preventing and mitigating vulnerabilities.

• Designing secure architectures in GCP for serverless services (Cloud Run) with public and private APIs: designing and configuring WAF (Cloud Armor), API Gateway, authentication/authorization, rate limiting...
• Security for sensitive data at rest and in transit: policies (views, labels, schema-level controls), secret management, tokenization/pseudonymization when necessary.
• End-to-end IAM and access control: defining service accounts, least privilege principle, organizing roles and policies by environment, approvals, and segregation of duties (SoD).
• Networking and perimeters: VPCs, subnets, firewalls, Serverless VPC Access, Private Service Connect, egress control, and NAT.
• Observability and response: traces/metrics/logs, anomaly detection, actionable alerts, dashboards, and post-mortems with a security focus.
• Conducting threat analysis and proposing mitigations against common attacks (OWASP API, injection, SSRF, exfiltration).
• DevSecOps: Static/Dynamic analysis, dependency scanning, protection in CI/CD pipelines.
• Compliance by design (e.g., GDPR): minimization, retention, auditing, and access traceability.
• Collaborating with development and operations teams to ensure security by design.
• Staying up to date on the latest trends in cybersecurity.

DO YOU IDENTIFY WITH THIS? IT'S TIME TO MAKE THE LEAP!

VALUED EDUCATION:

• Higher university degree, preferably in Business Administration, Economics, or Engineering.
• A master's degree or postgraduate studies in marketing, analytics, or strategy is valued.
  
  

• GCP Security Certification or equivalent (CISSP, CISM, etc.) will be valued.
• The following knowledge and skills will be valued:
• Solid knowledge of web/API threats (OWASP Top 10, token abuse, replay attacks, bots, SSRF), associated controls, and cookie management.
• Ability to design and defend a secure cloud architecture on a whiteboard, explaining trade-offs.
• Secure coding practices, with knowledge of development (Java, JavaScript, Typescript, Python).
• GCP security: Cloud Armor, reCAPTCHA Enterprise, Security Command Center, Cloud DLP, Secret Manager, IAM.
• GCP networking: VPC, subnets, firewalls, Serverless VPC Access, Private Service Connect, egress control, VPC Service Controls.
• Security observability: logs/metrics/traces, alerting, and post-mortems.
• IaC: Terraform.
  
  

• 5+ years designing secure architectures on GCP.
• Experience with WAF (Cloud Armor), API Gateway, and API authentication/authorization.
• Protection of sensitive data: encryption, segmentation, and access patterns, anonymization/pseudonymization when applicable.
• IAM on GCP and secret management.
• DevSecOps, code vulnerability analysis and prevention.
• Experience with GDPR in digital products.

• Impact
• Collaboration
• Transformation
• Growth

En Telefónica creemos firmemente que promover la diversidad y la inclusión es una gran oportunidad para conectar talento, crecer como compañía y como sociedad. Hay un lugar en Telefónica para todos los tipos de talento, por encima de todo buscamos diversidad de talentos ¿Cuál es el tuyo?

.

Si te unes a Telefónica, te unes a una de las empresas tecnológicas TOP TEN para trabajar en España y a un equipo que no deja de reinventarse cada día para ser líder en su sector.

Y es que, en Telefónica España, creemos firmemente que son las personas como tú las que dan sentido a la tecnología y no al revés. Queremos hacer nuestro mundo más humano, conectando la vida de las personas. Y por ello, aspiramos a digitalizar a toda la sociedad, sin dejar a nadie atrás.

Además, somos uno de los mejores empleadores:

• Sumergiéndote en proyectos novedosos y retadores.
• Impulsando tu desarrollo profesional, a través de formación continua adaptada a tus necesidades y motivaciones.
• Apostamos por el equilibrio entre la vida profesional y personal. En Telefónica España impulsamos la flexibilidad, posicionándonos como referente en nuevas formas de trabajo, horarios, jornadas y medidas de conciliación: podrás disfrutar de un modelo híbrido de trabajo.
• Te ofrecemos un contrato Indefinido y una retribución muy atractiva.
• Seguro de vida, plan de pensiones y seguro médico privado.
• Invitándote a participar en nuestro programa de voluntariados.

Es necesario que conozcas los Principios de Negocio Responsable de nuestra compañía. Buscamos profesionales confiables, con integridad, que se comprometan con una gestión ética y transparente, promoviendo un desarrollo social y ambiental más justo y sostenible.

¿Quieres unirte a una empresa líder en la industria tecnológica?

Sabemos que estás en búsqueda de un cambio...

Y por eso, en Telefónica España te ofrecemos la oportunidad de unirte a nuestro equipo.

LUGAR DE TRABAJO: MADRID

¿QUÉ BUSCAMOS?

Personas con muchas ganas de darlo todo y marcar la diferencia. Apasionadas de la innovación y las tecnologías punteras.

Con esta oportunidad podrás adentrarte en el apasionante universo tecnológico y ser parte del cambio: un mundo más conectado, más humano, y lleno de historias que transforman vidas.

Recuerda adjuntar tu CV actualizado en formato PDF.

QUEREMOS GENTE COMO TÚ...

Que le atraigan los retos para velar por la protección continua del software en Canal Online de Telefónica España, diseñando arquitecturas seguras en entornos Cloud que garanticen la confidencialidad, integridad y disponibilidad de nuestros servicios.

Buscamos a una persona que disfrute armonizando seguridad y operatividad: desde el código seguro (DevSecOps) hasta la infraestructura GCP que lo protege (WAF, API Gateway, ReCaptcha, Redes, SCC...), con el objetivo de prevenir y mitigar vulnerabilidades.

• Diseño de arquitecturas seguras en GCP para servicios serverless (Cloud Run) con APIs públicas y privadas: diseño y configuración de WAF (Cloud Armor), API Gateway, autenticación/autorización, rate limiting...
• Seguridad de datos sensibles en reposo y en tránsito: políticas de acceso (vistas, etiquetas, controles a nivel de esquema), gestión de secretos, tokenización / pseudonimización cuando sea necesario.
• IAM y control de acceso extremo a extremo: definición de service accounts, principio de mínimo privilegio, organización de roles y políticas por entorno, aprobaciones y segregación de funciones (SoD).
• Networking y perímetros: VPCs, subredes, firewall, Serverless VPC Access, Private Service Connect, control de egress y NAT.
• Observabilidad y respuesta: trazas/metrics/logs, detección de anomalías, alertas accionables, dashboards y post mortems con foco en seguridad.
• Realizar análisis de amenazas y proponer mitigaciones frente a ataques comunes (OWASP API, inyección, SSRF, exfiltración).
• DevSecOps: Análisis estático/dinámico, escaneo de dependencias, protección en pipelines CI/CD.
• Compliance by design (p. ej. GDPR): minimización, retención, auditoría y trazabilidad de accesos.
• Colaborar con equipos de desarrollo y operaciones para garantizar la seguridad por diseño.
• Estar al día sobre las últimas tendencias en seguridad cibernética.

¿TE IDENTIFICAS? ¡ES EL MOMENTO DE DAR EL SALTO!

FORMACIÓN VALORADA:

• Titulación universitaria superior, preferentemente en ADE, Económicas o Ingeniería.
• Valorable máster o posgrado en marketing, analítica o estrategia.
  
  

• Se valorará Certificación GCP Security Engineer o equivalentes (CISSP, CISM, etc.).
• Se valorarán los siguientes conocimientos y habilidades:
• Conocimiento sólido de amenazas web/API (OWASP Top 10, abuso de tokens, replay, bots, SSRF), controles asociados y gestión de cookies.
• Capacidad para dibujar y defender una arquitectura cloud segura en pizarra, explicando trade offs.
• Prácticas seguras de codificación, con nociones de desarrollo (Java, JavaScript, Typescript, Python).
• Seguridad en GCP: Cloud Armor, reCAPTCHA Enterprise, Security Command Center, Cloud DLP, IAM, Secret Manager.
• Networking en GCP: VPC, subredes, Serverless VPC Access, firewalls, control de egress, VPC Service Controls.
• Observabilidad de seguridad: logs/metrics/traces, alertado y post mortems.
• IaC: Terraform.
  
  

• 5+ años diseñando arquitecturas seguras en GCP.
• Experiencia con WAF (Cloud Armor), API Gateway, y autenticación / autorización de APIs.
• Protección de datos sensibles: cifrado, segmentación y patrones de acceso, RLS, anonimización/pseudonimización cuando aplique.
• IAM en GCP y gestión de secretos.
• DevSecOps, análisis y prevención de vulnerabilidades del código.
• Experiencia con GDPR en productos digitales.

• Impacto
• Colaboración
• Transformación
• Crecimiento

En Telefónica creemos firmemente que promover la diversidad y la inclusión es una gran oportunidad para conectar talento, crecer como compañía y como sociedad. Hay un lugar en Telefónica para todos los tipos de talento, por encima de todo buscamos diversidad de talentos ¿Cuál es el tuyo?

.

Si te unes a Telefónica, te unes a una de las empresas tecnológicas TOP TEN para trabajar en España y a un equipo que no deja de reinventarse cada día para ser líder en su sector.

Y es que, en Telefónica España, creemos firmemente que son las personas como tú las que dan sentido a la tecnología y no al revés. Queremos hacer nuestro mundo más humano, conectando la vida de las personas. Y por ello, aspiramos a digitalizar a toda la sociedad, sin dejar a nadie atrás.

Además, somos uno de los mejores empleadores:

• Sumergiéndote en proyectos novedosos y retadores.
• Impulsando tu desarrollo profesional, a través de formación continua adaptada a tus necesidades y motivaciones.
• Apostamos por el equilibrio entre la vida profesional y personal. En Telefónica España impulsamos la flexibilidad, posicionándonos como referente en nuevas formas de trabajo, horarios, jornadas y medidas de conciliación: podrás disfrutar de un modelo híbrido de trabajo.
• Te ofrecemos un contrato Indefinido y una retribución muy atractiva.
• Seguro de vida, plan de pensiones y seguro médico privado.
• Invitándote a participar en nuestro programa de voluntariados.

Es necesario que conozcas los Principios de Negocio Responsable de nuestra compañía. Buscamos profesionales confiables, con integridad, que se comprometan con una gestión ética y transparente, promoviendo un desarrollo social y ambiental más justo y sostenible.