Tech - Cloud Security Project Operations Engineer (WIZ)

In the MANAGED SERVICES & INTEGRATION unit of Telefónica Cybersecurity & Cloud Tech, we deploy and manage security services for end customers. Specifically, within the Integration department and once the sales phase is complete, we are responsible for implementing projects involving numerous cybersecurity technologies.

Your mission will be to participate in the deployment, integration, and operation of projects related to cloud security technologies (CNAPP/CSPM), primarily with Wiz across multicloud environments such as AWS, Microsoft Azure, and Google Cloud Platform (GCP).

Your day-to-day:

Resolving customer cases (incidents and requests) related to cloud security technologies like Wiz and the protected AWS, Azure, and GCP environments.

Opening cases with vendors and leading them to resolution.

Following defined level 2/3 operational procedures, while proposing improvements to them.

Producing deliverables such as weekly and monthly reports, etc.

At a technical level for the existing platforms:

Configuring/modifying/monitoring security policies, compliance rules, and the necessary security posture on the Wiz platform across AWS, Azure, and GCP accounts and subscriptions.

Continuous analysis of security policies, findings of misconfigurations, vulnerabilities, and attack paths detected by Wiz in cloud environments, prioritizing risk on protected assets and identifying potential false positives that could impact customer operations.

Defining and maintaining baseline policies (guardrails) and security posture baselines that leverage the new features offered by Wiz and the native security services of AWS, Azure, and GCP.

Responding to threats, critical misconfigurations, and attack paths in cloud environments that could pose a risk to the organization.

Performing supervision, adequacy, and delivery of reports on critical incidents, committed to the customer.

Evaluating the deployment of new policies, integrations, or modules related to Wiz and the previously described multicloud environments.

Participation in incident response, collaborating with the team in charge.

AND FOR THIS, WE BELIEVE IT WOULD BE IDEAL IF YOU HAD...

Experience

Experience with Wiz or the aforementioned CNAPP/CSPM technologies (+1 year)

Experience in administering cloud environments (AWS, Azure, or GCP) and their security services (+1 year)

Experience in deploying security projects (+1 year)

Technical knowledge

Advanced knowledge of CNAPP/CSPM platforms (Wiz or similar) and cloud security posture.

Advanced knowledge of cloud architectures (IaaS/PaaS), IAM, containers, and Kubernetes.

Advanced knowledge of web environments, APIs, and integrations between security platforms and cloud.

Knowledge of programming in bash, Python, and Infrastructure as Code with Terraform.

Advanced knowledge of the three major clouds: AWS, Microsoft Azure, and Google Cloud Platform (GCP).

Knowledge of development and operations tools such as GitHub (version control, CI/CD) and Jira (ticket and project management).

Desirable:

Advanced certification in Wiz or cloud security certifications (AWS Security, Azure Security Engineer, Google Cloud Security, CCSP), etc.

Certifications related to project management.

Education

Required:

Degree in Telecommunications Engineering, Computer Science, Software Engineering, Systems Engineering, or similar. Also, the possibility of training in higher education degrees related to the aforementioned topics.

Required:

Native Spanish

English Level B2

• Work-life balance measures and flexible working hours
• Ongoing training and certifications.
• Hybrid remote work model.
• Attractive social benefits package
• Excellent dynamic and multidisciplinary work environment
• Volunteering programs

Telefónica Tech is the leading digital transformation company of the Telefónica Group. We offer a wide range of integrated technological services and solutions in Cybersecurity, Cloud, IoT, Big Data, Artificial Intelligence, and Blockchain, with which we support our clients in their digital transformation.

We are a group of over 6,200 brave people who work every day from different points around the world to achieve excellence, through leadership based on transparency and team spirit. If you identify with our pillars, we can't wait to meet you!

www.telefonicatech.com

To perform the role, the skills that would best fit the team and the project would be:

Teamwork

Client communication

Ability to perform and manage multiple tasks simultaneously in an effective and organized manner.

Decision-making ability

Incident analysis and resolution

#WeAreDiverse #WePromoteEquality

We are convinced that diverse and inclusive teams are more innovative, transformative, and achieve better results.

Therefore, we promote and guarantee the inclusion of all people regardless of gender, age, sexual orientation and identity, culture, disability, or any other condition.

We want to meet you! 😊

En la unidad de MANAGED SERVICES & INTEGRATION de Telefónica Cybersecurity & Cloud Tech desplegamos y administramos servicios de seguridad para clientes finales. En concreto, desde el departamento de Integración y finalizada la etapa de ventas, seremos los responsables de implantar proyectos de numerosas tecnologías de ciberseguridad.

Tu misión será participar en el despliegue, integración y operación de proyectos relacionados con tecnologías de seguridad cloud (CNAPP/CSPM), principalmente con Wiz sobre entornos multicloud de AWS, Microsoft Azure y Google Cloud Platform (GCP).

Tu día a día:

Resolución de casos (incidencias y peticiones) del cliente asociados a tecnologías de seguridad cloud como Wiz y a los entornos AWS, Azure y GCP protegidos.

Apertura de casos a fabricante y liderazgo de estos.

Seguir procedimientos de operación descritos de nivel 2/3, proponiendo mejoras de estos.

Realización de entregables como informes semanales, mensuales, etc.

A nivel técnico de las plataformas existentes:

Configurar/modificar/monitorizar las políticas de seguridad, reglas de cumplimiento y postura necesarias en la plataforma Wiz sobre las cuentas y suscripciones de AWS, Azure y GCP.

Análisis continuo de las políticas de seguridad, hallazgos de misconfiguraciones, vulnerabilidades y rutas de ataque (attack paths) detectadas por Wiz en los entornos cloud, priorizando el riesgo sobre los activos protegidos y detectando posibles falsos positivos que puedan conllevar afectación operativa a los clientes.

Definición y mantenimiento de políticas base (guardrails) y baselines de postura de seguridad que aprovechen las nuevas funcionalidades ofrecidas por Wiz y por los servicios de seguridad nativos de AWS, Azure y GCP.

Responder ante amenazas, misconfiguraciones críticas y rutas de ataque en entornos cloud que puedan conllevar riesgo para la organización.

Realizar la supervisión, adecuación y envío de Informes de incidencias críticas comprometidos con cliente.

Evaluar el despliegue de nuevas políticas, integraciones o módulos relacionados con Wiz y los entornos multicloud anteriormente descritos.

Participación en la respuesta de incidentes, colaborando con el equipo que se encargue de la misma.

Y PARA ELLO, CREEMOS QUE SERÍA IDEAL QUE CONTARAS CON...

Experiencia

Experiencia con Wiz o tecnologías CNAPP/CSPM citadas anteriormente (+ 1 año)

Experiencia en administración de entornos cloud (AWS, Azure o GCP) y sus servicios de seguridad (+ 1 año)

Experiencia en despliegue de proyectos de seguridad (+1 años)

Conocimientos técnicos

Conocimientos avanzados de plataformas CNAPP/CSPM (Wiz o similares) y de seguridad de la postura en cloud.

Conocimientos avanzados en arquitecturas cloud (IaaS/PaaS), IAM, contenedores y Kubernetes.

Conocimientos avanzados en entornos web, APIs e integraciones entre plataformas de seguridad y cloud.

Conocimientos de programación en bash, Python y de Infraestructura como Código con Terraform.

Conocimientos avanzados de las tres nubes principales: AWS, Microsoft Azure y Google Cloud Platform (GCP).

Conocimientos de herramientas de desarrollo y operación como GitHub (control de versiones, CI/CD) y Jira (gestión de tickets y proyectos).

Deseables:

Certificación avanzada en Wiz o certificaciones de seguridad cloud (AWS Security, Azure Security Engineer, Google Cloud Security, CCSP), etc.

Certificaciones asociadas a gestión de proyectos.

Formación

Necesario:

Titulación en Ingeniería de Telecomunicación, Informática, Ingeniería de Software, Ingeniería de Sistemas o afines. También posibilidad de formación en grados superiores relacionados con lo comentado anteriormente.

Necesario:

Español Nativo

Ingles Nivel B2

• Medidas de conciliación y flexibilidad horaria.
• Formación continua y certificaciones.
• Modelo híbrido de teletrabajo.
• Atractivo paquete de beneficios sociales.
• Excelente ambiente de trabajo dinámico y multidisciplinar.
• Programas de voluntariado.

Telefónica Tech es la compañía líder en trasformación digital del Grupo Telefónica. Contamos con una amplia oferta de servicios y soluciones tecnológicas integradas de Ciberseguridad, Cloud, IoT, Big Data, Inteligencia Artificial y Blockchain, con la que acompañamos a nuestros clientes en su transformación digital.

Somos un grupo de más de 6200 personas valientes que trabajamos a diario desde distintos puntos del mundo para alcanzar la excelencia, a través de un liderazgo basado en la transparencia y en el espírItu de equipo. Si te identificas con nuestros pilares, ¡estamos deseando conocerte!

www.telefonicatech.com

Para desempeñar el rol, las skills que encajarían con el equipo y el proyecto serían:

Trabajo en equipo

Comunicación con cliente

Capacidad de realizar y gestionar distintas tareas al mismo tiempo y de una manera efectiva y organizada

Capacidad de toma de decisión

Análisis y resolución de incidencias

#SomosDiversos #Fomentamosigualdad

Estamos convencidos/as de que los equipos diversos e inclusivos son más innovadores, transformadores y consiguen mejores resultados.

Por ello promovemos y garantizamos la inclusión de todas las personas sin importar género, edad, orientación e identidad sexual, cultura, discapacidad o cualquier otra condición

¡Queremos conocerte! 😊