Buscamos personas curiosas y comprometidas. Personas que buscan crecer, pero, sobre todo, mejorar el entorno del Grupo CaixaBank.

¿Eres una de ellas? Entonces, ¡esta oferta es para ti!

¿Dónde te incorporarás?

Dentro del dominio CYBER, te incorporarás al equipo de Business Protect, donde serás responsable de definir y evolucionar las capacidades de autenticación, autorización e identidad que protegen los canales digitales y servicios corporativos.

Trabajarás en la definición de arquitecturas seguras, estándares corporativos y mecanismos de prevención del fraude digital, colaborando con equipos de negocio, arquitectura, identidad y riesgo.

Tu contribución será principal para garantizar experiencias digitales seguras y alineadas con los más altos estándares de protección.

Cómo será tu día a día…

- Arquitectura de autenticación y autorización: diseñar arquitecturas IAM corporativas y customer IAM (CIAM), definir modelos de autenticación adaptativa y Zero Trust, diseñar mecanismos de autorización granular, implementar estrategias de Single Sign-On (SSO), definir controles de acceso basados en riesgo y contexto.
- Definición de estándares y patrones: establecer estándares corporativos de autenticación y autorización, definir patrones seguros para integración entre aplicaciones, revisar diseños técnicos de proyectos críticos, asegurar alineamiento con regulaciones y buenas prácticas.
- Gestión de identidad y acceso (IAM): diseñar modelos RBAC, ABAC y PBAC. Definir estrategias de MFA/FIDO2/passwordless. Integrar proveedores de identidade y federación, diseñar procesos lifecycle identities (Joiner-Mover-Leaver).
- Seguridad en APIs y canales digitales: proteger APIs mediante OAuth2/OIDC, diseñar controles antifraude en canales web y móvil. Definir mecanismos de protección de sesión y tokens. Supervisar controles antibot y anti-account takeover.





- Prevención y análisis de fraude: colaborar con equipos antifraude y riesgo. Diseñar mecanismos de detección de anomalías. Definir señales de riesgo y autenticación contextual, analizar patrones de fraude digital y abuso de identidad, implantar estrategias de step-up authentication.

Requisitos

Requisitos y competencias clave

- Formación en Ingeniería Informática, Telecomunicaciones o disciplinas afines.
- Experiencia como Arquitecto/a de Seguridad o IAM.
- Conocimiento avanzado de autenticación, autorización e identidad digital.
- Experiencia con OAuth2, OpenID Connect, SAML y federación de identidades.
- Conocimiento de modelos Zero Trust y arquitecturas IAM/CIAM.
- Experiencia en diseño de APIs seguras y protección de canales digitales.
- Conocimientos en prevención y análisis de fraude digital.
- Capacidad de diseño arquitectónico y visión estratégica.

Te lo mereces Forma parte del Team y disfruta de todas estas ventajas:

- A tu manera_ Encuentra el equilibrio que necesitas entre trabajo y vida personal con nuestro moldeo de trabajo híbrido. Hasta un 60% de trabajo en remoto dependiendo del proyecto
- Descansa_ Podrás irte de vacaciones 27 días al año con la flexibilidad para escoger la mejor época del año para ti.
- Be Tech, be healthy_ Se acabaron las excusas. Aprovéchate de nuestro programa de Wellbeing. Podrás disfrutar de descuentos en gimnasios, servicio de fisio en la oficina, torneos deportivos, fruta …
- Crece_ Nuestro ADN [No Limits , Tech4u y One Committed Team ] está pensado para que puedas desarrollar todo tu potencial técnico a través de nuestras formaciones e iniciativas. Mantente siempre a la última y aprende de un equipo que te guiará en todas tus misiones.
- Trabajar aquí compensa_ Saca más partido a tu nómina con el Programa de Retribución Flexible y aprovéchate de las ventajas financieras de pertenecer a un grupo bancario.

📌 Cybersecurity Architect (Fraud & Digital Identity)_Barcelona (Barcelona)
🏢 CaixaBank TECH
📍 Barcelona