Cloud Security
Summary
Junior-to-mid cloud security role in Devoteam's Cyber project unit in Madrid (hybrid: 4 days on-site in Las Tablas, 1 remote). Day to day: tracking vulnerability/task resolution with technical teams, handling ticketing, monitoring cloud security posture with Wiz, and reviewing IAM permissions in AWS and Azure.
Buscamos para incorporar en nuestra unidad de proyecto Cyber un Cloud Security Junior-Mid.
El proyecto conlleva una modalidad de trabajo de 4 días presencial (zona Las Tablas) y 1 de teletrabajo.
Funciones principales
Gestión administrativa y reuniones de seguimiento: Recopilar información y llevar el control diario con los diferentes equipos técnicos sobre el estado de resolución de tareas y vulnerabilidades (revisión y seguimiento, sin toma de decisiones críticas de riesgo).
Atención a peticiones y ticketing: Procesar solicitudes operativas mediante plataformas de ticketing e integraciones.
Supervisión y revisión Cloud: Monitorizar la postura de seguridad y alertas cloud utilizando la plataforma Wiz.
Gestión de Identidades y Accesos (IAM): Revisión y asignación de permisos básicos/intermedios bajo el principio de mínimo privilegio en AWS y Azure.
Revisión de código y versionado: Lectura básica de infraestructura como código (Terraform) y colaboración con repositorios en GitLab y GitHub.
Soporte operativo: Liberar de la carga operativa y administrativa del día a día al responsable del área.
Tecnologías
Cloud: Amazon Web Services (AWS), Microsoft Azure deseable.
Seguridad Cloud: Wiz (CSPM / CNAPP).
Gestión de Accesos: IAM en AWS y Azure.
Infraestructura como Código (IaC): Terraform (nivel lectura / básico).
Control de Versiones y Repositorios: GitLab, GitHub.
Herramientas de Ticketing: Sistemas de gestión de incidencias/peticiones e integraciones relacionadas.
EDR
SIEM
Kubernetes
Inglés B2