Tech_Product Manager Sovereign Cloud

¿QUÉ ES TELEFONICA TECH?

Telefónica Tech es la compañía líder en trasformación digital del Grupo Telefónica. Contamos con una amplia oferta de servicios y soluciones tecnológicas integradas de Ciberseguridad, Cloud, IoT, Big Data, Inteligencia Artificial y Blockchain, con la que acompañamos a nuestros clientes en su transformación digital.

Somos un grupo de más de 6200 personas valientes que trabajamos a diario desde distintos puntos del mundo para alcanzar la excelencia, a través de un liderazgo basado en la transparencia y en el espírItu de equipo. Si te identificas con nuestros pilares, ¡estamos deseando conocerte!

www.telefonicatech.com

¿QUÉ HACEMOS EN EL EQUIPO?

Telefónica ofrece a sus clientes el servicio Telefónica Tech Cloud Platform (en adelante, TTCP), solución cloud propia, desarrollada y evolucionada internamente desde hace más de 12 años.

El concepto de Cloud Soberana es un concepto internacional, pero que tiene especial énfasis en la Unión Europea, ya que se busca disponer de autonomía e independencia de suministro y jurisdicciones externas a EU.

Por otro lado, Telefónica también ofrece la creación y gestión de entornos Cloud Privados para Administraciones Públicas y Empresas con necesidades de aislamiento / air-gap avanzadas.

El resultado de esta línea de Producto busca un doble cometido, principalmente ampliar la oferta de nuestra propia Cloud Soberana Distribuida evolucionando a nivel de Difusión Limitada, pero también paquetizar y reusar algunas de las nuevas soluciones para cubrir necesidades Cloud Privadas / entornos air-gap que requieran mayores niveles de confidencialidad

¿CÓMO SERÁ TU DÍA A DÍA?

El objetivo de este puesto de Product Manager de nueva creación es el de capturar la oportunidad de nuevo negocio alrededor de tecnologías avanzadas de cómputo ampliando la oferta de nuestra propia Cloud Soberana Distribuida, y ofreciendo soluciones estandarizadas para Cloud Privadas de clientes

• Creación de documentación que defina los productos y servicios a comercializar, en formato ejecutivo.
• Creación de Casos de Negocio, contemplando estructura de costes, definición de márgenes y P&L.
• Capacidades para asumir la responsabilidad integral de los productos y servicios del área de competencia que liderará:
• Estrategia de Producto para captar oportunidad de negocio
• Definir un catálogo de Productos y Servicios estandarizados
• Actividades asociadas al Lanzamiento y Gestión con los canales de comerciales de Telefónicas (OBs).
• Seguimiento de resultados y gestión de ciclo de vida para mantener la comercialización, así como evolución / roadmap asociado.

Y PARA ELLO, CREEMOS QUE SERÍA IDEAL QUE CONTARAS CON…

Experiencia

• + de 4 años de experiencia en proyectos de infraestructura para Administraciones Públicas, Defensa e Interior, así como en plataformas destinadas al tratamiento de información clasificada o confidencial, incluyendo requisitos de acreditación, segregación y operación segura.

• Experiencia en arquitecturas de seguridad para entornos Cloud Soberanos, incluyendo aislamiento físico y lógico, entornos air-gap, bastionado de plataformas, separación de dominios de seguridad y segmentación de redes.

• Experiencia en certificaciones y marcos normativo.

Conocimientos del negocio de Cloud:

• Situación del mercado y principales referentes (Hyperscalers y Cloud soberanas europeas: OVHcloud, Scaleway, StackIT, TCloud, etc)
• Modelos de comercialización as-a-service, que permite a los clientes consumir en pago por uso, reduciendo inversión y acelerando innovación.
• Desplegar, operar y evolucionar tecnología mediante automatización, reduciendo tiempos y errores operativos.
• Conocimiento a alto nivel del catálogo de productos y servicios de la competencia española y europea.

Conocimientos técnicos:

• Alto nivel de conocimiento de certificaciones y marcos normativos, incluyendo ENS Alto, CCN-STIC (Difusión Limitada y Confidencial), Cloud Sovereignty Framework / EUCS-SECS/SEAL, CADA, DORA, NIS2, CRA (Cyber Resilience Act), Data Act, Data Governance Act, CLOUD Act, GDPR, ISO 27001, ISO 27017, ISO 27018 e ISO 27701.

• Plataformas de identidad y gestión de accesos (IAM), incluyendo Keycloak, LDAP, Active Directory, OpenID Connect (OIDC), OAuth2, SAML, Identity Federation, autenticación multifactor (MFA) y gestión de identidades privilegiadas (PAM).

• Plataformas de seguridad cloud, incluyendo gestión del ciclo de vida de certificados (PKI), cifrado en tránsito y en reposo, gestión de claves (KMS), Hardware Security Modules (HSM), gestión de secretos (HashiCorp Vault o similares) y rotación automática de credenciales.

• Conocimiento de arquitecturas Zero Trust, incluyendo autenticación continua, microsegmentación, control de acceso basado en identidad, políticas de mínimo privilegio y acceso condicional.

• Conocimiento de tecnologías de Confidential Computing, Trusted Execution Environments (TEE), Secure Boot, TPM y mecanismos de atestación para cargas de trabajo sensibles.
• Conocimiento de integración con SIEM, SOAR y SOC, incluyendo capacidades de auditoría, trazabilidad y respuesta ante incidentes.

• Conocimientos de seguridad de Kubernetes y contenedores, incluyendo políticas de admisión, Pod Security Standards, Network Policies, gestión segura de imágenes, firma y verificación de artefactos (Sigstore/Cosign), escaneo de vulnerabilidades y protección del runtime.

• Conocimiento de seguridad de la cadena de suministro software (Software Supply Chain Security), incluyendo SBOM, SLSA, firma de artefactos, repositorios seguros y validación de dependencias.