GFT es una compañía pionera en transformación digital. Diseñamos soluciones de negocio centradas en la inteligencia artificial (AI-Centric), modernizamos infraestructuras de TI y desarrollamos sistemas core de nueva generación para líderes del sector bancario, asegurador e industrial. En estrecha colaboración con nuestros clientes, desafiamos los límites para ayudarles a alcanzar todo su potencial.
Revise detenidamente toda la documentación de la solicitud antes de hacer clic en el botón de solicitar al final de esta descripción.
¿Qué estamos buscando?
En GFT actualmente buscamos un/a
Security Solution Architect especializado/a en API Security y arquitecturas cloud-native
para participar en iniciativas estratégicas de evolución tecnológica dentro de un ambiente de alta complejidad. Serás responsable de definir arquitecturas seguras para ecosistemas de APIs y microservicios, impulsando modelos Zero Trust, la adopción de microgateways y la evolución de plataformas distribuidas en colaboración con equipos de arquitectura, seguridad, IAM, DevOps y desarrollo.
Tus principales responsabilidades son:
Definir y validar arquitecturas de seguridad para plataformas API y entornos basados en microservicios.
Analizar e integrar tecnologías como
Envoy Proxy, Spring Cloud Gateway, Istio y Service Mesh .
Diseñar modelos de autorización avanzados basados en
RBAC, ABAC, OAuth2, OpenID Connect y JWT .
Definir el reparto de responsabilidades entre plataformas de API Management y microgateways.
Evaluar estrategias de microsegmentación y adopción de modelos Zero Trust.
Participar en la definición de estándares de seguridad, gobierno API y especificaciones OpenAPI.
Elaborar documentación de arquitectura y liderar la presentación de propuestas técnicas ante equipos multidisciplinares.
Requisitos deseados:




Experiencia sólida en arquitectura de seguridad aplicada a APIs y entornos cloud-native.
Conocimiento avanzado de
API Security (OAuth2, OpenID Connect, JWT y API Gateway) .
Experiencia con
Envoy Proxy y/o Spring Cloud Gateway .
Conocimiento de
Istio y arquitecturas Service Mesh .
Experiencia en modelos
Zero Trust , microsegmentación y seguridad en microservicios.
Dominio de modelos de autorización
RBAC y ABAC .
Experiencia en entornos
Kubernetes y/o OpenShift .
Capacidad para definir estándares, diseñar soluciones y liderar decisiones de arquitectura.
Requisitos valorables:
Experiencia con
Apigee .
Conocimiento de
OpenAM
o plataformas IAM corporativas.
Experiencia con patrones
PEP, PDP y PIP .
Conocimiento de estándares
OpenAPI
y gobierno de APIs.
Experiencia en banca o entornos altamente regulados.
Competencias personales:
Capacidad de análisis y pensamiento estratégico para evaluar arquitecturas complejas y tomar decisiones de diseño.
Visión global de arquitectura, siendo capaz de equilibrar requisitos de seguridad, escalabilidad, rendimiento y mantenimiento.
Habilidades de comunicación para presentar propuestas y recomendaciones técnicas a distintos interlocutores.
En GFT consideramos que la diversidad es uno de nuestros pilares fundamentales y promovemos un entorno de trabajo inclusivo basado en la cooperación y el respeto mutuo. Ofrecemos igualdad de oportunidades a todas las personas sin tener en cuenta su raza, origen cultural, sexo, edad, orientación sexual, identidad de género, discapacidad o creencias religiosas. xqbhyrx
GFT dispone y ha registrado un Plan de Igualdad que recoge las medidas a adoptar con el objetivo de alcanzar en la empresa la igualdad de trato y de oportunidades entre mujeres y hombres y a eliminar, si es que la hay, la discriminación por razón de sexo.
#J-18808-Ljbffr

📌 Security Solution Architect - API Security & Cloud Native (Madrid)
🏢 Gft Technologies
📍 Madrid