Misión

Liderar la definición, implantación y evolución de la arquitectura de seguridad tecnológica de la entidad, garantizando la protección de activos digitales, aplicaciones, infraestructuras y datos, conforme a los requisitos regulatorios, normativos y de riesgo tecnológico del sector financiero.

Participará en iniciativas de transformación digital, cloud, inteligencia artificial y modernización tecnológica, asegurando que la seguridad se incorpore desde el diseño ("Security by Design") y durante todo el ciclo de vida de las soluciones.

Responsabilidades

Definir arquitecturas de seguridad alineadas con la estrategia tecnológica y de ciberseguridad del banco.

Establecer criterios de Security by Design y Privacy by Design.

Revisar y validar arquitecturas de aplicaciones, infraestructuras y soluciones cloud.

Definir controles de seguridad para entornos on-premise, híbridos y cloud.

Colaborar en la gestión del riesgo tecnológico y ciber riesgo.

Participar en evaluaciones de terceros y proveedores tecnológicos.

Definir estándares de identidad digital, autenticación y gestión de accesos.

Impulsar la adopción de patrones DevSecOps y automatización de controles de seguridad.





Garantizar el cumplimiento de requisitos regulatorios aplicables (DORA, EBA, NIS2, GDPR y normativa bancaria).

Participar en iniciativas de IA garantizando la seguridad de modelos, datos y plataformas.

Experiencia requerida

Titulación universitaria en Ingeniería Informática, Telecomunicaciones o similar.

Más de 5 años de experiencia en arquitectura de seguridad o ciberseguridad corporativa.

Experiencia en definición de arquitecturas seguras para aplicaciones e infraestructuras.

Conocimiento de estándares ISO 27001, NIST CSF, CIS Controls y OWASP.

Experiencia en gestión de identidades y accesos (IAM/PAM).

Conocimiento de seguridad cloud (Azure, AWS o GCP).

Experiencia en gestión de riesgos tecnológicos.

Capacidad para colaborar con equipos de arquitectura, desarrollo e infraestructura.

Se valorará experiencia en

DORA y regulación financiera.

Zero Trust Architecture.

SASE/SSE.

Seguridad de APIs.

Kubernetes y contenedores.

DevSecOps.

Seguridad de IA Generativa.

Criptografía y gestión de principales.

Threat Modeling.

SOC y capacidades de detección y respuesta.

📌 Arquitecto De Seguridad País Vasco
🏢 Talenthackers
📍 País Vasco