Tech_product Manager Sovereign Cloud
2 days ago
Madrid
Responsabilidades- Creación de documentación que defina los productos y servicios a comercializar, en formato ejecutivo.- Creación de Casos de Negocio, contemplando estructura de costes, definición de márgenes y P&L.- Capacidades para asumir la responsabilidad integral de los productos y servicios del área de competencia que liderará:- Estrategia de Producto para captar oportunidad de negocio- Definir un catálogo de Productos y Servicios estandarizados- Actividades asociadas al Lanzamiento y Gestión con los canales de comerciales de Telefónicas (OBs).- Seguimiento de resultados y gestión de ciclo de vida para mantener la comercialización, así como evolución / roadmap asociado.Experiencia- + de 4 años de experiencia en proyectos de infraestructura para Administraciones Públicas, Defensa e Interior, así como en plataformas destinadas al tratamiento de información clasificada o confidencial, incluyendo requisitos de acreditación, segregación y operación segura.- Experiencia en arquitecturas de seguridad para entornos Cloud Soberanos, incluyendo aislamiento físico y lógico, entornos air-gap, bastionado de plataformas, separación de dominios de seguridad y segmentación de redes.- Experiencia en certificaciones y marcos normativo.Conocimientos del negocio de Cloud- Situación del mercado y principales referentes (Hyperscalers y Cloud soberanas europeas: OVHcloud, Scaleway, StackIT, TCloud, etc)- Modelos de comercialización as-a-service, que permite a los clientes consumir en pago por uso, reduciendo inversión y acelerando innovación.- Desplegar, operar y evolucionar tecnología mediante automatización, reduciendo tiempos y errores operativos.- Conocimiento a alto nivel del catálogo de productos y servicios de la competencia española y europea.Conocimientos técnicos- Alto nivel de conocimiento de certificaciones y marcos normativos, incluyendo ENS Alto, CCN-STIC (Difusión Limitada y Confidencial), Cloud Sovereignty Framework / EUCS-SECS/SEAL, CADA, DORA, NIS2, CRA (Cyber Resilience Act), Data Act, Data Governance Act, CLOUD Act, GDPR, ISO 27001, ISO 27017, ISO 27018 e ISO 27701.- Plataformas de identidad y gestión de accesos (IAM), incluyendo Keycloak, LDAP, Active Directory, OpenID Connect (OIDC), OAuth2, SAML, Identity Federation, autenticación multifactor (MFA) y gestión de identidades privilegiadas (PAM).- Plataformas de seguridad cloud, incluyendo gestión del ciclo de vida de certificados (PKI), cifrado en tránsito y en reposo, gestión de claves (KMS), Hardware Security Modules (HSM), gestión de secretos (HashiCorp Vault o similares) y rotación automática de credenciales.- Conocimiento de arquitecturas Zero Trust, incluyendo autenticación continua, microsegmentación, control de acceso basado en identidad, políticas de mínimo privilegio y acceso condicional.- Conocimiento de tecnologías de Confidential Computing, Trusted Execution Environments (TEE), Secure Boot, TPM y mecanismos de atestación para cargas de trabajo sensibles.- Conocimiento de integración con SIEM, SOAR y SOC, incluyendo capacidades de auditoría, trazabilidad y respuesta ante incidentes.- Conocimientos de seguridad de Kubernetes y contenedores, incluyendo políticas de admisión, Pod Security Standards, Network Policies, gestión segura de imágenes, firma y verificación de artefactos (Sigstore/Cosign), escaneo de vulnerabilidades y protección del runtime.- Conocimiento de seguridad de la cadena de suministro software (Software Supply Chain Security), incluyendo SBOM, SLSA, firma de artefactos, repositorios seguros y validación de dependencias.- Conocimiento del ecosistema CNCF y OpenInfra Foundation, así como de las principales tecnologías open source utilizadas para construir plataformas cloud soberanas, prestando especial atención a sus capacidades de seguridad, resiliencia y cumplimiento normativo.- Arquitecturas Cloud Native basadas en microservicios, contenedores, Kubernetes, Service Mesh (Istio, Linkerd) y GitOps (ArgoCD, FluxCD).- Capacidades Enterprise de una plataforma PaaS, incluyendo multi-tenancy, RBAC, alta disponibilidad, escalabilidad horizontal, disaster recovery, backup/restore, auditoría, observabilidad, cumplimiento normativo y automatización de operaciones (Day-2 Operations).- Servicios de Observabilidad para monitorización, logging y trazabilidad (Prometheus, Grafana, OpenSearch, Loki, Jaeger, OpenTelemetry).Competencias y habilidades para el rol- Alta capacidad analítica con fuertes habilidades técnicas, organizativas y de foco en los detalles. Capacidad para la auto-auditoria.- Capacidad de liderar propuestas con otras áreas de la empresa para conseguir la entrega de resultados de negocio.- Capacidades comunicativas para traducir conceptos técnicos complejos en lenguaje que comprendan los vendedores y los compradores empresariales.- Actitud proactiva y positiva, entusiasta, autónomo, independiente y con un espíritu de autoaprendizaje.- Espíritu colaborativo, mentalidad creativa y alta orientación a resultados.- Capacidad de creación de casos de negocio complejos de forma autónoma.- Capacidad de análisis y creación de presentaciones ejecutivas de alto nivel.- Nivel alto en castellano e inglés, tanto hablado como escrito, que permita liderar reuniones con personas extranjeras.Beneficios- Medidas de conciliación y flexibilidad horaria.- Formación continua y certificaciones.- Modelo híbrido de teletrabajo.- Atractivo paquete de beneficios sociales.- Excelente ambiente de trabajo dinámico y multidisciplinar.- Programas de voluntariado.#SomosDiversos#FomentamosigualdadEstamos convencidos/as de que los equipos diversos e inclusivos son más innovadores, transformadores y consiguen mejores resultados. Por ello promovemos y garantizamos la inclusión de todas las personas sin importar género, edad, orientación e identidad sexual, cultura, discapacidad o cualquier otra condición.#J-18808-Ljbffr