Tech_Product Manager Sovereign Cloud
24 hours ago
Madrid
Responsabilidades Creación de documentación que defina los productos y servicios a comercializar, en formato ejecutivo. Creación de Casos de Negocio, contemplando estructura de costes, definición de márgenes y P&L. Capacidades para asumir la responsabilidad integral de los productos y servicios del área de competencia que liderará: Estrategia de Producto para captar oportunidad de negocio Definir un catálogo de Productos y Servicios estandarizados Actividades asociadas al Lanzamiento y Gestión con los canales de comerciales de Telefónicas (OBs). Seguimiento de resultados y gestión de ciclo de vida para mantener la comercialización, así como evolución / roadmap asociado. Experiencia + de 4 años de experiencia en proyectos de infraestructura para Administraciones Públicas, Defensa e Interior, así como en plataformas destinadas al tratamiento de información clasificada o confidencial, incluyendo requisitos de acreditación, segregación y operación segura. Experiencia en arquitecturas de seguridad para entornos Cloud Soberanos, incluyendo aislamiento físico y lógico, entornos air-gap, bastionado de plataformas, separación de dominios de seguridad y segmentación de redes. Experiencia en certificaciones y marcos normativo. Conocimientos del negocio de Cloud Situación del mercado y principales referentes (Hyperscalers y Cloud soberanas europeas: OVHcloud, Scaleway, StackIT, TCloud, etc) Modelos de comercialización as-a-service, que permite a los clientes consumir en pago por uso, reduciendo inversión y acelerando innovación. Desplegar, operar y evolucionar tecnología mediante automatización, reduciendo tiempos y errores operativos. Conocimiento a alto nivel del catálogo de productos y servicios de la competencia española y europea. Conocimientos técnicos Alto nivel de conocimiento de certificaciones y marcos normativos, incluyendo ENS Alto, CCN-STIC (Difusión Limitada y Confidencial), Cloud Sovereignty Framework / EUCS-SECS/SEAL, CADA, DORA, NIS2, CRA (Cyber Resilience Act), Data Act, Data Governance Act, CLOUD Act, GDPR, ISO 27001, ISO 27017, ISO 27018 e ISO 27701. Plataformas de identidad y gestión de accesos (IAM), incluyendo Keycloak, LDAP, Active Directory, OpenID Connect (OIDC), OAuth2, SAML, Identity Federation, autenticación multifactor (MFA) y gestión de identidades privilegiadas (PAM). Plataformas de seguridad cloud, incluyendo gestión del ciclo de vida de certificados (PKI), cifrado en tránsito y en reposo, gestión de claves (KMS), Hardware Security Modules (HSM), gestión de secretos (HashiCorp Vault o similares) y rotación automática de credenciales. Conocimiento de arquitecturas Zero Trust, incluyendo autenticación continua, microsegmentación, control de acceso basado en identidad, políticas de mínimo privilegio y acceso condicional. Conocimiento de tecnologías de Confidential Computing, Trusted Execution Environments (TEE), Secure Boot, TPM y mecanismos de atestación para cargas de trabajo sensibles. Conocimiento de integración con SIEM, SOAR y SOC, incluyendo capacidades de auditoría, trazabilidad y respuesta ante incidentes. Conocimientos de seguridad de Kubernetes y contenedores, incluyendo políticas de admisión, Pod Security Standards, Network Policies, gestión segura de imágenes, firma y verificación de artefactos (Sigstore/Cosign), escaneo de vulnerabilidades y protección del runtime. Conocimiento de seguridad de la cadena de suministro software (Software Supply Chain Security), incluyendo SBOM, SLSA, firma de artefactos, repositorios seguros y validación de dependencias. Conocimiento del ecosistema CNCF y OpenInfra Foundation, así como de las principales tecnologías open source utilizadas para construir plataformas cloud soberanas, prestando especial atención a sus capacidades de seguridad, resiliencia y cumplimiento normativo. Arquitecturas Cloud Native basadas en microservicios, contenedores, Kubernetes, Service Mesh (Istio, Linkerd) y GitOps (ArgoCD, FluxCD). Capacidades Enterprise de una plataforma PaaS, incluyendo multi-tenancy, RBAC, alta disponibilidad, escalabilidad horizontal, disaster recovery, backup/restore, auditoría, observabilidad, cumplimiento normativo y automatización de operaciones (Day-2 Operations). Servicios de Observabilidad para monitorización, logging y trazabilidad (Prometheus, Grafana, OpenSearch, Loki, Jaeger, OpenTelemetry). Competencias y habilidades para el rol Alta capacidad analítica con fuertes habilidades técnicas, organizativas y de foco en los detalles. Capacidad para la auto-auditoria. Capacidad de liderar propuestas con otras áreas de la empresa para conseguir la entrega de resultados de negocio. Capacidades comunicativas para traducir conceptos técnicos complejos en lenguaje que comprendan los vendedores y los compradores empresariales. Actitud proactiva y positiva, entusiasta, autónomo, independiente y con un espíritu de autoaprendizaje. Espíritu colaborativo, mentalidad creativa y alta orientación a resultados. Capacidad de creación de casos de negocio complejos de forma autónoma. Capacidad de análisis y creación de presentaciones ejecutivas de alto nivel. Nivel alto en castellano e inglés, tanto hablado como escrito, que permita liderar reuniones con personas extranjeras. Beneficios Medidas de conciliación y flexibilidad horaria. Formación continua y certificaciones. Modelo híbrido de teletrabajo. Atractivo paquete de beneficios sociales. Excelente ambiente de trabajo dinámico y multidisciplinar. Programas de voluntariado. #SomosDiversos#Fomentamosigualdad Estamos convencidos/as de que los equipos diversos e inclusivos son más innovadores, transformadores y consiguen mejores resultados. Por ello promovemos y garantizamos la inclusión de todas las personas sin importar género, edad, orientación e identidad sexual, cultura, discapacidad o cualquier otra condición. #J-18808-Ljbffr