Gestor de Producto - Nube Soberana

Y PARA ELLO, CREEMOS QUE SERÍA IDEAL QUE CONTARAS CON...

Experiencia

+ de 4 años de experiencia en proyectos de infraestructura para Administraciones Públicas, Defensa e Interior, así como en plataformas destinadas al tratamiento de información clasificada o confidencial, incluyendo requisitos de acreditación, segregación y operación segura.

Experiencia en arquitecturas de seguridad para entornos Cloud Soberanos, incluyendo aislamiento físico y lógico, entornos air-gap, bastionado de plataformas, separación de dominios de seguridad y segmentación de redes.

Experiencia en certificaciones y marcos normativo.

Conocimientos del negocio de Cloud:

Situación del mercado y principales referentes (Hyperscalers y Cloud soberanas europeas: OVHcloud, Scaleway, StackIT, TCloud, etc)

Modelos de comercialización as-a-service, que permite a los clientes consumir en pago por uso, reduciendo inversión y acelerando innovación.

Desplegar, operar y evolucionar tecnología mediante automatización, reduciendo tiempos y errores operativos.

Conocimiento a alto nivel del catálogo de productos y servicios de la competencia española y europea.

Conocimientos técnicos:

Alto nivel de conocimiento de certificaciones y marcos normativos, incluyendo ENS Alto, CCN-STIC (Difusión Limitada y Confidencial), Cloud Sovereignty Framework / EUCS-SECS/SEAL, CADA, DORA, NIS2, CRA (Cyber Resilience Act), Data Act, Data Governance Act, CLOUD Act, GDPR, ISO 27001, ISO 27017, ISO 27018 e ISO 27701.

Plataformas de identidad y gestión de accesos (IAM), incluyendo Keycloak, LDAP, Active Directory, OpenID Connect (OIDC), OAuth2, SAML, Identity Federation, autenticación multifactor (MFA) y gestión de identidades privilegiadas (PAM).

Plataformas de seguridad cloud, incluyendo gestión del ciclo de vida de certificados (PKI), cifrado en tránsito y en reposo, gestión de claves (KMS), Hardware Security Modules (HSM), gestión de secretos (HashiCorp Vault o similares) y rotación automática de credenciales.

Conocimiento de arquitecturas Zero Trust, incluyendo autenticación continua, microsegmentación, control de acceso basado en identidad, políticas de mínimo privilegio y acceso condicional.

Conocimiento de tecnologías de Confidential Computing, Trusted Execution Environments (TEE), Secure Boot, TPM y mecanismos de atestación para cargas de trabajo sensibles.

Conocimiento de integración con SIEM, SOAR y SOC, incluyendo capacidades de auditoría, trazabilidad y respuesta ante incidentes.

Conocimientos de seguridad de Kubernetes y contenedores, incluyendo políticas de admisión, Pod Security Standards, Network Policies, gestión segura de imágenes, firma y verificación de artefactos (Sigstore/Cosign), escaneo de vulnerabilidades y protección del runtime.

Conocimiento de seguridad de la cadena de suministro software (Software Supply Chain Security), incluyendo SBOM, SLSA, firma de artefactos, repositorios seguros y validación de dependencias.

Conocimiento del ecosistema CNCF y OpenInfra Foundation, así como de las principales tecnologías open source utilizadas para construir plataformas cloud soberanas, prestando especial atención a sus capacidades de seguridad, resiliencia y cumplimiento normativo.

Arquitecturas Cloud Native basadas en microservicios, contenedores, Kubernetes, Service Mesh (Istio, Linkerd) y GitOps (ArgoCD, FluxCD).

Capacidades Enterprise de una plataforma PaaS, incluyendo multi-tenancy, RBAC, alta disponibilidad, escalabilidad horizontal, disaster recovery, backup/restore, auditoría, observabilidad, cumplimiento normativo y automatización de operaciones (Day-2 Operations).

Servicios de Observabilidad para monitorización, logging y trazabilidad (Prometheus, Grafana, OpenSearch, Loki, Jaeger, OpenTelemetry).

AIOps (Prometheus, Grafana, OpenTelemetry, ELK/OpenSearch, etc.)

Para desempeñar el rol, las skills que encajarían con el equipo y el proyecto serían:

Alta capacidad analítica con fuertes habilidades técnicas, organizativas y de foco en los detalles. Capacidad para la auto-auditoria.

Capacidad de liderar propuestas con otras áreas de la empresa para conseguir la entrega de resultados de negocio.

Capacidades comunicativas para traducir conceptos técnicos complejos en lenguaje que comprendan los vendedores y los compradores empresariales

Actitud proactiva y positiva, entusiasta, autónomo, independiente y con un espíritu de autoaprendizaje.

Espíritu colaborativo, mentalidad creativa y alta orientación a resultados.

Capacidad de creación de casos de negocio complejos de forma autónoma.

Capacidad de análisis y creación de presentaciones ejecutivas de alto nivel.

Idiomas

Nivel alto en castellano e inglés, tanto hablado como escrito, que permita liderar reuniones con personas extranjeras.

• Medidas de conciliación y flexibilidad horaria.• Formación continua y certificaciones.• Modelo híbrido de teletrabajo.• Atractivo paquete de beneficios sociales.• Excelente ambiente de trabajo dinámico y multidisciplinar.• Programas de voluntariado.

Telefónica ofrece a sus clientes el servicio Telefónica Tech Cloud Platform (en adelante, TTCP), solución cloud propia, desarrollada y evolucionada internamente desde hace más de 12 años.

El concepto de Cloud Soberana es un concepto internacional, pero que tiene especial énfasis en la Unión Europea, ya que se busca disponer de autonomía e independencia de suministro y jurisdicciones externas a EU.

Por otro lado, Telefónica también ofrece la creación y gestión de entornos Cloud Privados para Administraciones Públicas y Empresas con necesidades de aislamiento / air-gap avanzadas.

El resultado de esta línea de Producto busca un doble cometido, principalmente ampliar la oferta de nuestra propia Cloud Soberana Distribuida evolucionando a nivel de Difusión Limitada, pero también paquetizar y reusar algunas de las nuevas soluciones para cubrir necesidades Cloud Privadas / entornos air-gap que requieran mayores niveles de confidencialidad

El objetivo de este puesto de Product Manager de nueva creación es el de capturar la oportunidad de nuevo negocio alrededor de tecnologías avanzadas de cómputo ampliando la oferta de nuestra propia Cloud Soberana Distribuida, y ofreciendo soluciones estandarizadas para Cloud Privadas de clientes

Creación de documentación que defina los productos y servicios a comercializar, en formato ejecutivo.

Creación de Casos de Negocio, contemplando estructura de costes, definición de márgenes y P&L.

Capacidades para asumir la responsabilidad integral de los productos y servicios del área de competencia que liderará:

Estrategia de Producto para captar oportunidad de negocio

Definir un catálogo de Productos y Servicios estandarizados

Actividades asociadas al Lanzamiento y Gestión con los canales de comerciales de Telefónicas (OBs).

Seguimiento de resultados y gestión de ciclo de vida para mantener la comercialización, así como evolución / roadmap asociado.