Buscamos personas curiosas y comprometidas. Personas que buscan crecer, pero, sobre todo, mejorar el entorno del Grupo CaixaBank.

Se anima a todos los posibles solicitantes a que se desplacen y lean la descripción completa del puesto antes de presentar su candidatura.

¿Dónde te incorporarás? Dentro del dominio CYBER, te incorporarás al equipo de Business Protect, donde serás responsable de definir y evolucionar las capacidades de autenticación, autorización e identidad que protegen los canales digitales y servicios corporativos. Trabajarás en la definición de arquitecturas seguras, estándares corporativos y mecanismos de prevención del fraude digital, colaborando con equipos de negocio, arquitectura, identidad y riesgo.

Tu contribución será clave para garantizar experiencias digitales seguras y alineadas con los más altos estándares de protección.

Cómo será tu día a día...

- Arquitectura de autenticación y autorización: diseñar arquitecturas IAM corporativas y customer IAM (CIAM), definir modelos de autenticación adaptativa y Zero Trust, diseñar mecanismos de autorización granular, implementar estrategias de Single Sign-On (SSO), definir controles de acceso basados en riesgo y contexto.
- Definición de estándares y patrones: establecer estándares corporativos de autenticación y autorización, definir patrones seguros para integración entre aplicaciones, revisar diseños técnicos de proyectos críticos, asegurar alineamiento con regulaciones y buenas prácticas.
- Gestión de identidad y acceso (IAM): diseñar modelos RBAC, ABAC y PBAC. Definir estrategias de MFA/FIDO2/passwordless. Integrar proveedores de identidade y federación, diseñar procesos lifecycle identities (Joiner-Mover-Leaver).
- Seguridad en APIs y canales digitales: proteger APIs mediante OAuth2/OIDC, diseñar controles antifraude en canales web y móvil. Definir mecanismos de protección de sesión y tokens.



Supervisar controles antibot y anti-account takeover.
- Prevención y análisis de fraude: colaborar con equipos antifraude y riesgo. Diseñar mecanismos de detección de anomalías. Definir señales de riesgo y autenticación contextual, analizar patrones de fraude digital y abuso de identidad, implantar estrategias de step-up authentication.

Requisitos y competencias clave:
- Formación en Ingeniería Informática, Telecomunicaciones o disciplinas afines.
- Experiencia como Arquitecto/a de Seguridad o IAM.
- Conocimiento avanzado de autenticación, autorización e identidad digital.
- Experiencia con OAuth2, OpenID Connect, SAML y federación de identidades.
- Conocimiento de modelos Zero Trust y arquitecturas IAM/CIAM.
- Experiencia en diseño de APIs seguras y protección de canales digitales.
- Conocimientos en prevención y análisis de fraude digital.
- Capacidad de diseño arquitectónico y vision estratégica.

Te lo mereces Forma parte del Team y disfruta de todas estas ventajas:
- A tu manera_ Encuentra el equilibrio que necesitas entre trabajo y vida personal con nuestro moldeo de trabajo híbrido. Hasta un 60% de trabajo en remoto dependiendo del proyecto
- Descansa_ Podrás irte de vacaciones 27 días al año con la flexibilidad para escoger la mejor época del año para ti.
- Be Tech, be healthy_ Se acabaron las excusas. Aprovéchate de nuestro programa de Wellbeing. Podrás disfrutar de descuentos en gimnasios, servicio de fisio en la oficina, torneos deportivos, fruta ...
- Crece_ Nuestro ADN [No Limits , Tech4u y One Committed Team ] está pensado para que puedas desarrollar todo tu potencial técnico a través de nuestras formaciones e iniciativas. Mantente siempre a la última y aprende de un equipo que te guiará en todas tus misiones. xugodme
- Trabajar aquí compensa_ Saca más partido a tu nómina con el Programa de Retribución Versátil y aprovéchate de las ventajas financieras de pertenecer a un grupo bancario.

📌 Cybersecurity Architect (Fraud & Digital Identity)_Madrid (Madrid)
🏢 CaixaBank TECH
📍 Madrid