Tech - Product Manager Sovereign Cloud en España

WHAT DO WE DO IN THE TEAM?

Telefónica offers its customers the Telefónica Tech Cloud Platform service (hereinafter, TTCP), its own cloud solution, developed and evolved internally for more than 12 years.

The concept of Sovereign Cloud is an international concept, but it has special emphasis in the European Union, since the aim is to have autonomy and independence from supply and jurisdictions external to the EU.

On the other hand, Telefónica also offers the creation and management of Private Cloud environments for Public Administrations and Companies with advanced isolation / air-gap needs.

The result of this Product line seeks a dual purpose, mainly to expand the offering of our own Distributed Sovereign Cloud evolving at the Limited Distribution level, but also to package and reuse some of the new solutions to cover Private Cloud needs / air-gap environments that require higher levels of confidentiality.

WHAT WILL YOUR DAY-TO-DAY BE LIKE?

The objective of this newly created Product Manager position is to capture the new business opportunity around advanced computing technologies, expanding the offering of our own Distributed Sovereign Cloud, and offering standardized solutions for Private Clouds for clients.

Creation of documentation that defines the products and services to be marketed, in executive format.

Creation of Business Cases, considering cost structure, margin definition, and P&L.

Capabilities to assume integral responsibility for the products and services of the business area they will lead:

Product Strategy to capture business opportunities.

Define a catalog of standardized Products and Services.

Activities associated with Launch and Management with Telefónica's commercial channels (OBs).

Monitoring of results and lifecycle management to maintain commercialization, as well as evolution / associated roadmap.

AND FOR THIS, WE BELIEVE IT WOULD BE IDEAL IF YOU HAD...

Experience

More than 4 years of experience in infrastructure projects for Public Administrations, Defense, and Interior, as well as in platforms intended for the processing of classified or confidential information, including accreditation requirements, segregation, and secure operation.

Experience in security architectures for Sovereign Cloud environments, including physical and logical isolation, air-gap environments, bastioning of platforms, separation of security domains, and network segmentation.

Experience in certifications and regulatory frameworks.

Knowledge of the Cloud business:

Market situation and main benchmarks (Hyperscalers and European Sovereign Clouds: OVHcloud, Scaleway, StackIT, TCloud, etc.)

As-a-service commercialization models, which allow customers to consume on a pay-per-use basis, reducing investment and accelerating innovation.

Deploy, operate, and evolve technology through automation, reducing operational times and errors.

High-level knowledge of the product and service catalog of Spanish and European competitors.

Technical skills:

High-level knowledge of certifications and regulatory frameworks, including ENS High, CCN-STIC (Limited and Confidential Distribution), Cloud Sovereignty Framework / EUCS-SECS/SEAL, CADA, DORA, NIS2, CRA (Cyber Resilience Act), Data Act, Data Governance Act, CLOUD Act, GDPR, ISO 27001, ISO 27017, ISO 27018, and ISO 27701.

Identity and Access Management (IAM) platforms, including Keycloak, LDAP, Active Directory, OpenID Connect (OIDC), OAuth2, SAML, Identity Federation, Multi-Factor Authentication (MFA), and Privileged Access Management (PAM).

Cloud security platforms, including certificate lifecycle management (PKI), encryption in transit and at rest, key management (KMS), Hardware Security Modules (HSM), secrets management (HashiCorp Vault or similar), and automatic credential rotation.

Knowledge of Zero Trust architectures, including continuous authentication, micro-segmentation, identity-based access control, least privilege policies, and conditional access.

Knowledge of Confidential Computing technologies, Trusted Execution Environments (TEE), Secure Boot, TPM, and attestation mechanisms for sensitive workloads.

Knowledge of integration with SIEM, SOAR, and SOC, including auditing, traceability, and incident response capabilities.

Knowledge of Kubernetes and container security, including admission policies, Pod Security Standards, Network Policies, secure image management, artifact signing and verification (Sigstore/Cosign), vulnerability scanning, and runtime protection.

Knowledge of software supply chain security, including SBOM, SLSA, artifact signing, secure repositories, and dependency validation.

Knowledge of the CNCF and OpenInfra Foundation ecosystem, as well as the main open source technologies used to build sovereign clouds, with special attention to their security, resilience, and regulatory compliance capabilities.

Cloud Native architectures based on microservices, containers, Kubernetes, Service Mesh (Istio, Linkerd), and GitOps (ArgoCD, FluxCD).

Enterprise capabilities of a PaaS platform, including multi-tenancy, RBAC, high availability, horizontal scalability, disaster recovery, backup/restore, auditing, observability, regulatory compliance, and Day-2 operations automation.

Observability services for monitoring, logging, and tracing (Prometheus, Grafana, OpenSearch, Loki, Jaeger, OpenTelemetry).

AIOps (Prometheus, Grafana, OpenTelemetry, ELK/OpenSearch, etc.)

To perform the role, the skills that would best fit the team and the project would be:

High analytical capacity with strong technical, organizational, and detail-oriented skills. Ability for self-auditing.

Ability to lead proposals with other areas of the company to achieve business results delivery.

Communication skills to translate complex technical concepts into language that business sellers and buyers can understand.

Proactive and positive attitude, enthusiastic, autonomous, independent, and with a spirit of self-learning.

Collaborative spirit, creative mindset, and strong results orientation.

Ability to create complex business cases autonomously.

Ability to analyze and create high-level executive presentations.

High level of Spanish and English, both spoken and written, enabling leadership of meetings with foreign individuals.

• Work-life balance measures and flexible hours.• Ongoing training and certifications.• Hybrid remote work model.• Attractive social benefits package.• Excellent dynamic and multidisciplinary work environment.• Volunteering programs.

Telefónica Tech is the leading digital transformation company of the Telefónica Group. We offer a wide range of integrated technological services and solutions in Cybersecurity, Cloud, IoT, Big Data, Artificial Intelligence, and Blockchain, with which we support our clients in their digital transformation.

We are a group of over 6,200 brave people who work every day from different points around the world to achieve excellence, through leadership based on transparency and team spirit. If you identify with our pillars, we can't wait to meet you!

https://jobeax.com/link/Fyl3lBwdp2wqxgXR

#WeAreDiverse #WePromoteEquality

We are confident that diverse and inclusive teams are more innovative and transformative and achieve better results. Therefore, we promote and guarantee the inclusion of all people regardless of gender, age, sexual orientation or identity, culture, disability, or any other condition.

We want to meet you! 😊

¿QUÉ HACEMOS EN EL EQUIPO?

Telefónica ofrece a sus clientes el servicio Telefónica Tech Cloud Platform (en adelante, TTCP), solución cloud propia, desarrollada y evolucionada internamente desde hace más de 12 años.

El concepto de Cloud Soberana es un concepto internacional, pero que tiene especial énfasis en la Unión Europea, ya que se busca disponer de autonomía e independencia de suministro y jurisdicciones externas a EU.

Por otro lado, Telefónica también ofrece la creación y gestión de entornos Cloud Privados para Administraciones Públicas y Empresas con necesidades de aislamiento / air-gap avanzadas.

El resultado de esta línea de Producto busca un doble cometido, principalmente ampliar la oferta de nuestra propia Cloud Soberana Distribuida evolucionando a nivel de Difusión Limitada, pero también paquetizar y reusar algunas de las nuevas soluciones para cubrir necesidades Cloud Privadas / entornos air-gap que requieran mayores niveles de confidencialidad

¿CÓMO SERÁ TU DÍA A DÍA?

El objetivo de este puesto de Product Manager de nueva creación es el de capturar la oportunidad de nuevo negocio alrededor de tecnologías avanzadas de cómputo ampliando la oferta de nuestra propia Cloud Soberana Distribuida, y ofreciendo soluciones estandarizadas para Cloud Privadas de clientes

Creación de documentación que defina los productos y servicios a comercializar, en formato ejecutivo.

Creación de Casos de Negocio, contemplando estructura de costes, definición de márgenes y P&L.

Capacidades para asumir la responsabilidad integral de los productos y servicios del área de competencia que liderará:

Estrategia de Producto para captar oportunidad de negocio

Definir un catálogo de Productos y Servicios estandarizados

Actividades asociadas al Lanzamiento y Gestión con los canales de comerciales de Telefónicas (OBs).

Seguimiento de resultados y gestión de ciclo de vida para mantener la comercialización, así como evolución / roadmap asociado.

Y PARA ELLO, CREEMOS QUE SERÍA IDEAL QUE CONTARAS CON...

Experiencia

+ de 4 años de experiencia en proyectos de infraestructura para Administraciones Públicas, Defensa e Interior, así como en plataformas destinadas al tratamiento de información clasificada o confidencial, incluyendo requisitos de acreditación, segregación y operación segura.

Experiencia en arquitecturas de seguridad para entornos Cloud Soberanos, incluyendo aislamiento físico y lógico, entornos air-gap, bastionado de plataformas, separación de dominios de seguridad y segmentación de redes.

Experiencia en certificaciones y marcos normativo.

Conocimientos del negocio de Cloud:

Situación del mercado y principales referentes (Hyperscalers y Cloud soberanas europeas: OVHcloud, Scaleway, StackIT, TCloud, etc)

Modelos de comercialización as-a-service, que permite a los clientes consumir en pago por uso, reduciendo inversión y acelerando innovación.

Desplegar, operar y evolucionar tecnología mediante automatización, reduciendo tiempos y errores operativos.

Conocimiento a alto nivel del catálogo de productos y servicios de la competencia española y europea.

Conocimientos técnicos:

Alto nivel de conocimiento de certificaciones y marcos normativos, incluyendo ENS Alto, CCN-STIC (Difusión Limitada y Confidencial), Cloud Sovereignty Framework / EUCS-SECS/SEAL, CADA, DORA, NIS2, CRA (Cyber Resilience Act), Data Act, Data Governance Act, CLOUD Act, GDPR, ISO 27001, ISO 27017, ISO 27018 e ISO 27701.

Plataformas de identidad y gestión de accesos (IAM), incluyendo Keycloak, LDAP, Active Directory, OpenID Connect (OIDC), OAuth2, SAML, Identity Federation, autenticación multifactor (MFA) y gestión de identidades privilegiadas (PAM).

Plataformas de seguridad cloud, incluyendo gestión del ciclo de vida de certificados (PKI), cifrado en tránsito y en reposo, gestión de claves (KMS), Hardware Security Modules (HSM), gestión de secretos (HashiCorp Vault o similares) y rotación automática de credenciales.

Conocimiento de arquitecturas Zero Trust, incluyendo autenticación continua, microsegmentación, control de acceso basado en identidad, políticas de mínimo privilegio y acceso condicional.

Conocimiento de tecnologías de Confidential Computing, Trusted Execution Environments (TEE), Secure Boot, TPM y mecanismos de atestación para cargas de trabajo sensibles.

Conocimiento de integración con SIEM, SOAR y SOC, incluyendo capacidades de auditoría, trazabilidad y respuesta ante incidentes.

Conocimientos de seguridad de Kubernetes y contenedores, incluyendo políticas de admisión, Pod Security Standards, Network Policies, gestión segura de imágenes, firma y verificación de artefactos (Sigstore/Cosign), escaneo de vulnerabilidades y protección del runtime.

Conocimiento de seguridad de la cadena de suministro software (Software Supply Chain Security), incluyendo SBOM, SLSA, firma de artefactos, repositorios seguros y validación de dependencias.

Conocimiento del ecosistema CNCF y OpenInfra Foundation, así como de las principales tecnologías open source utilizadas para construir plataformas cloud soberanas, prestando especial atención a sus capacidades de seguridad, resiliencia y cumplimiento normativo.

Arquitecturas Cloud Native basadas en microservicios, contenedores, Kubernetes, Service Mesh (Istio, Linkerd) y GitOps (ArgoCD, FluxCD).

Capacidades Enterprise de una plataforma PaaS, incluyendo multi-tenancy, RBAC, alta disponibilidad, escalabilidad horizontal, disaster recovery, backup/restore, auditoría, observabilidad, cumplimiento normativo y automatización de operaciones (Day-2 Operations).

Servicios de Observabilidad para monitorización, logging y trazabilidad (Prometheus, Grafana, OpenSearch, Loki, Jaeger, OpenTelemetry).

AIOps (Prometheus, Grafana, OpenTelemetry, ELK/OpenSearch, etc.)

Para desempeñar el rol, las skills que encajarían con el equipo y el proyecto serían:

Alta capacidad analítica con fuertes habilidades técnicas, organizativas y de foco en los detalles. Capacidad para la auto-auditoria.

Capacidad de liderar propuestas con otras áreas de la empresa para conseguir la entrega de resultados de negocio.

Capacidades comunicativas para traducir conceptos técnicos complejos en lenguaje que comprendan los vendedores y los compradores empresariales

Actitud proactiva y positiva, entusiasta, autónomo, independiente y con un espíritu de autoaprendizaje.

Espíritu colaborativo, mentalidad creativa y alta orientación a resultados.

Capacidad de creación de casos de negocio complejos de forma autónoma.

Capacidad de análisis y creación de presentaciones ejecutivas de alto nivel.

Idiomas

Nivel alto en castellano e inglés, tanto hablado como escrito, que permita liderar reuniones con personas extranjeras.

• Medidas de conciliación y flexibilidad horaria.• Formación continua y certificaciones.• Modelo híbrido de teletrabajo.• Atractivo paquete de beneficios sociales.• Excelente ambiente de trabajo dinámico y multidisciplinar.• Programas de voluntariado.

Telefónica Tech es la compañía líder en trasformación digital del Grupo Telefónica. Contamos con una amplia oferta de servicios y soluciones tecnológicas integradas de Ciberseguridad, Cloud, IoT, Big Data, Inteligencia Artificial y Blockchain, con la que acompañamos a nuestros clientes en su transformación digital.

Somos un grupo de más de 6200 personas valientes que trabajamos a diario desde distintos puntos del mundo para alcanzar la excelencia, a través de un liderazgo basado en la transparencia y en el espírItu de equipo. Si te identificas con nuestros pilares, ¡estamos deseando conocerte!

https://jobeax.com/link/Fyl3lBwdp2wqxgXR

#SomosDiversos #Fomentamosigualdad

Estamos convencidos/as de que los equipos diversos e inclusivos son más innovadores, transformadores y consiguen mejores resultados. Por ello promovemos y garantizamos la inclusión de todas las personas sin importar género, edad, orientación e identidad sexual, cultura, discapacidad o cualquier otra condición

¡Queremos conocerte! 😊