Senior Cybersecurity Engineer – Nube, Identidad y Endpoint

Acerca del puesto

Devoteam, consultora europea de estrategia digital, plataformas tecnológicas, ciberseguridad y transformación empresarial, busca incorporar de forma estable a un Ingeniero de Ciberseguridad Senior en su unidad de proyectos CYBER. El puesto se desarrollará en uno de sus clientes directos, una multinacional del sector transporte, con modalidad híbrida (2 días teletrabajo, 3 días en oficina en zona de Viladecans).

Responsabilidades principales

• Diseñar, implementar, operar y proponer mejoras en los dominios de nube, identidad, endpoints, redes, monitorización y seguridad en Inteligencia Artificial.
• Arquitectura de seguridad: diseñar y dar soporte a arquitecturas en la nube y Zero Trust (Azure, Microsoft 365 y SaaS), gestionar la identidad con Entra ID (SSO, MFA, acceso condicional, PIM) e integrar Secure by Design.
• Configurar Defender, Entra y Purview, desplegar y optimizar CrowdStrike Falcon en endpoints, y apoyar Akamai (WAF, mitigación de bots, CDN) junto con planes de recuperación ante ransomware.
• Operar el stack Microsoft Defender (XDR, Endpoint, Identity, Office, Cloud y Cloud Apps), administrar DLP, protección de información, Insider Risk y gobernanza de SaaS (SCIM, OAuth, SSPM), y revisar configuraciones y realizar auditorías técnicas.
• Integrar telemetría de logs y conectores nativos en el SIEM, colaborar con el SOC para optimizar alertas y reducir falsos positivos, y apoyar la investigación de incidentes avanzados.
• Asesorar a equipos de tecnología, digital, datos y negocio en revisiones de seguridad por diseño y participar en discusiones con proveedores sobre controles y arquitecturas seguras.
• Efectuar auditorías de Secure Score de Microsoft y Azure, y evaluar la seguridad de casos de uso de Inteligencia Artificial (Copilot, Shadow AI, DSPM para IA).

Perfil requerido

• Experiencia demostrada en ingeniería de ciberseguridad, arquitectura de seguridad u operaciones avanzadas de seguridad.
• Pensamiento basado en riesgos, capacidad de pasar de la arquitectura a la operación técnica, y habilidades de comunicación y documentación.
• Inglés B2.

Habilidades requeridas

• Defender XDR, Entra ID, Purview, CrowdStrike Falcon, Microsoft Azure y Akamai (WAF/CDN).
• Conocimientos deseables: Zero Trust, gobernanza SaaS/SSPM, ingeniería de detección, resiliencia ante ransomware y normativas NIS2, ISO 27001, NIST CSF o del sector aviación.