Ingeniero de Seguridad de la Información

• Mínimo 3 años de experiencia en seguridad en la nube o ingeniería de ciberseguridad empresarial.
• Experiencia avanzada en seguridad de Microsoft Azure, incluyendo al menos dos de las siguientes:
• Defender for Cloud
• Microsoft Sentinel
• Seguridad de infraestructura / red (IaaS)
• Seguridad de aplicaciones y API
• Seguridad de almacenamiento y bases de datos
• Experiencia avanzada en seguridad de Microsoft 365, incluyendo al menos dos de las siguientes:
• Microsoft Entra ID, gestión de identidad y acceso
• Microsoft Purview, protección de datos y cumplimiento
• Suite Microsoft 365 Defender
• Intune / Endpoint Manager
• Sólido conocimiento de:
• Principios de arquitectura de seguridad, incluyendo Zero Trust, defensa en profundidad y mínimo privilegio
• Entornos de nube híbrida e integraciones de sistemas
• Gestión de vulnerabilidades, incluyendo el análisis de pruebas de penetración y la coordinación de la remediación de resultados
• Seguridad de API y tecnologías de integración modernas
• Habilidades de scripting y automatización, por ejemplo, PowerShell, Python o Bash
• Gran interés en la arquitectura de seguridad, con deseo de profundizar en la exposición y crecer hacia responsabilidades arquitectónicas

• Experiencia demostrada en el diseño e implementación de soluciones seguras en entornos empresariales basados en tecnologías de Microsoft
• Experiencia trabajando con entornos de IT a gran escala o en varios países
• Sólida exposición a operaciones de seguridad, respuesta ante incidentes y herramientas de seguridad
• Experiencia colaborando con equipos de infraestructura, desarrollo y negocio

• El paquete de remuneración y beneficios reflejará la experiencia del candidato seleccionado y el país donde sea contratado.

Sobre la oportunidad

Dentons Europe busca actualmente un "Information Security Engineer", especializado en tecnologías de la nube de Microsoft, para desempeñar un papel clave en el fortalecimiento y la evolución de nuestro entorno de seguridad.

En este puesto, diseñarás e implementarás controles de seguridad en entornos de nube e híbridos, con un fuerte enfoque en Microsoft 365 y Microsoft Azure. Operarás en la intersección entre la arquitectura y la ejecución, definiendo decisiones de seguridad, guiando a los equipos técnicos y asegurando que los sistemas, las aplicaciones y las integraciones cumplan con los estándares de seguridad, cumplimiento y fiabilidad de la firma.

Como asesor de confianza y autoridad técnica, trabajarás estrechamente con los departamentos de Seguridad de la Información, IT y las partes interesadas del negocio en toda Europa, integrando la seguridad en el diseño y la entrega de soluciones tecnológicas, al tiempo que mejoras continuamente la postura de seguridad general de la organización.

Esta es una oportunidad para lograr un impacto visible en toda la empresa dentro de un entorno internacional y complejo.

• Diseñar, implementar y mantener controles robustos de seguridad y cumplimiento en Microsoft 365, Microsoft Azure y entornos híbridos.
• Actuar como experto en la materia de ciberseguridad para los equipos de IT de Europa y de cada país, proporcionando orientación clara y práctica sobre el diseño e implementación seguros.
• Ayudar a integrar la seguridad en las arquitecturas de aplicaciones, infraestructura, identidad, endpoints e integración (incluyendo APIs y flujos de datos), asegurando la alineación con las prácticas del ciclo de vida de desarrollo seguro y los estándares arquitectónicos.
• Colaborar con arquitectos, ingenieros, equipos de proyecto y partes interesadas del negocio para definir los requisitos de seguridad como parte integral de las iniciativas empresariales y las soluciones tecnológicas desde el inicio.
• Trabajar estrechamente con los equipos de SOC y CSIRT para apoyar las actividades de respuesta ante incidentes, incluyendo la investigación, contención y remediación, y asegurar que las lecciones aprendidas se reflejen en la mejora de los controles y la arquitectura.
• Liderar las actividades de gestión de vulnerabilidades de extremo a extremo, incluyendo el escaneo de vulnerabilidades, evaluaciones, coordinación de pruebas de penetración y el seguimiento de la remediación con los propietarios de los sistemas y los equipos técnicos.
• Identificar, evaluar y mitigar los riesgos de seguridad en entornos de nube y empresariales, impulsando mejoras mensurables en la postura de seguridad de la firma.
• Proporcionar resolución de problemas avanzada y liderazgo técnico para problemas de seguridad complejos o de alto impacto.
• Desarrollar y mantener documentación de seguridad, estándares, informes y marcos de control.