Arquitecto de Seguridad IT

¿Qué ventajas tendrás por formar parte de nuestro equipo? 💙

Proyectos transformadores. En Telefónica formarás parte de proyectos de alto impacto, que marcan tendencia y responden a los retos de conectividad y transformación digital de nuestra sociedad.

Desarrollo profesional. Tendrás un largo recorrido y aprendizaje a escala global, gracias a nuestra presencia en diferentes geografías. Compartiremos contigo oportunidades de desarrollo, formación y opciones de movilidad. ¡Queremos crecer y construir un futuro contigo!

Flexibilidad. Apostamos por el equilibrio entre la vida profesional y personal. Desde Telefónica cuidamos la flexibilidad, posicionándonos como referente en nuevas formas de trabajo y medidas de conciliación.

27 días laborales de vacaciones para disfrutar.

Beneficios sociales. Podrás disfrutar de un amplio paquete de beneficios sociales entre los que destacan:

Seguro de vida y accidentes

Seguro médico para ti y tu unidad familiar (cónyuge e hijos)

Tarjeta cheques comida

Plan de retribución flexible con numerosas opciones entre las que elegir.

Plan de pensiones

¡Y mucho más!

Arquitectura de seguridad de IT

¿Cuál será tu misión? 🎯

En GCTIO lideramos la tecnología de redes en todo el Grupo Telefónica. Nuestra misión es garantizar que se identifiquen, seleccionen y desplieguen las tecnologías adecuadas de la forma más eficiente y eficaz para apoyar la visión estratégica y los objetivos de negocio de Telefónica. Esto incluye la seguridad de nuestras redes y sistemas, mediante la definición de la arquitectura y las tecnologías adecuadas para garantizar una infraestructura segura.

En este puesto, con sede en Madrid (España), trabajarás en la definición de la arquitectura de seguridad de TI para todo el Grupo Telefónica dentro de la organización de GCTIO. Tu principal responsabilidad será impulsar los requisitos de seguridad de la arquitectura de TI en estrecha coordinación con las operadoras de Telefónica y las principales partes interesadas. También participarás en foros de normalización en materia de seguridad.

El puesto requiere visión estratégica y profundos conocimientos técnicos para orientar las soluciones de seguridad de nuestras redes.

Desempeñarás un papel clave en la definición del futuro de la seguridad de TI y en garantizar una estrategia de seguridad coherente en todo el Grupo, fomentando la innovación y la eficiencia operativa.

¿Cómo contribuirás en este puesto? 💼

Amplios conocimientos de arquitecturas de comunicaciones y seguridad para redes LAN, WAN, WLAN y SD-WAN, incluidos el enrutamiento, la conmutación, la segmentación, las VLAN, las zonas de seguridad y el control de acceso

Diseño y evolución de arquitecturas de seguridad para centros de datos, oficinas, entornos en la nube, plataformas híbridas y servicios corporativos.

Experiencia en tecnologías de redes y seguridad, como cortafuegos, NGFW, balanceadores de carga, routers, switches, IDS/IPS, VPN, proxies, WAF, NAC, SIEM y plataformas de monitorización y respuesta.

Definición de arquitecturas basadas en los principios de confianza cero (Zero Trust), defensa en profundidad, mínimo privilegio, segmentación y seguridad desde el diseño.

Diseño de soluciones para proteger aplicaciones web, API y servicios corporativos, incluidos la autenticación, la autorización, el cifrado, la gestión de sesiones, la protección frente a ataques y la seguridad de las comunicaciones.

Conocimiento y aplicación de estándares y buenas prácticas de seguridad, como ISO 27001, el Marco de Ciberseguridad del NIST, CIS Controls, OWASP y MITRE ATT&CK.

Uso y gestión de certificados digitales, PKI, autoridades de certificación, HSM, gestión de claves, firmas electrónicas y protocolos criptográficos.

Administración y securización de sistemas Linux y Windows, incluidos el bastionado, la gestión de identidades y privilegios, las actualizaciones, la monitorización, el registro de eventos y la gestión de vulnerabilidades.

Amplios conocimientos de tecnologías de virtualización de redes, servidores y servicios, así como de arquitecturas basadas en máquinas virtuales, contenedores y plataformas en la nube.

Evaluación, selección e integración de herramientas de seguridad para la prevención, detección e investigación de amenazas y la respuesta ante ellas.

Realización de evaluaciones de riesgos, modelado de amenazas y revisiones de arquitectura para identificar vulnerabilidades, superficies de exposición, dependencias críticas y posibles vectores de ataque.

Definición de patrones, estándares y requisitos de seguridad para proyectos de infraestructura, aplicaciones, servicios en la nube y procesos de adquisición de tecnología.

Evaluación técnica de fabricantes y proveedores, realización de pruebas de concepto y validación de la integración, escalabilidad, rendimiento y eficacia de las soluciones de seguridad.

Colaboración con los equipos de infraestructura, redes, nube, desarrollo, operaciones, SOC, continuidad de negocio y protección de datos para integrar la seguridad a lo largo de todo el ciclo de vida del servicio.

Conocimiento de los fundamentos de la computación cuántica y de su impacto en los algoritmos criptográficos de clave pública actualmente en uso.

Evaluación práctica de la criptografía poscuántica (PQC) en escenarios como TLS, VPN, PKI, firmas digitales, correo electrónico seguro, gestión de identidades y protección de datos.

Apoyo a las operadoras en la definición de hojas de ruta y la implantación de la migración poscuántica, priorizando los activos críticos, los servicios expuestos, los datos de larga vida útil y las dependencias de proveedores.

Participar en foros de normalización