Sobre el puesto

Buscamos un/a Senior Security Architect / API Security Specialist para incorporarse a un proyecto estratégico de arquitectura de seguridad en una organización de gran escala. Formarás parte de una iniciativa orientada a evolucionar el modelo presente de API Management hacia una arquitectura de gateways multinivel, complementando un gateway centralizado (Apigee) con microgateways ligeros (Envoy, Spring Cloud Gateway u otros equivalentes) que reduzcan la latencia y el consumo de recursos.

Tu misión será definir y validar arquitecturas seguras para APIs y entornos cloud-native, integrando identidad, control de acceso y principios Zero Trust, en colaboración con equipos de Backend, Comunicaciones, DevOps, IAM y Gobierno de APIs. Es un rol con alto impacto en la toma de decisiones técnicas: analizarás viabilidad, definirás el reparto de responsabilidades entre capas y elaborarás la hoja de ruta de adopción.

¿Qué harás?
- Analizar las capacidades de seguridad de microgateways (Envoy, Spring Cloud Gateway u otros equivalentes)




- Definir la matriz de responsabilidades entre Apigee (funciones de negocio, seguridad externa, monetización, analítica) y los gateways ligeros (tareas técnicas de baja latencia cercanas al microservicio)
- Diseñar políticas de autorización granular basadas en RBAC y ABAC utilizando atributos y claims de tokens JWT
- Evaluar estrategias de microsegmentación y Zero Trust, donde cada microservicio tenga su propio perímetro de seguridad
- Analizar la integración con Istio y el Service Mesh corporativo, así como la securización del tráfico este-oeste
- Definir requisitos de autenticación, autorización y protección de APIs internas
- Determinar dónde deben realizarse las decisiones y el enforcement de autorización (patrones PEP/PDP/PIP)
- Participar en la definición de estándares de seguridad asociados a OpenAPI y gobierno de APIs
- Identificar dependencias con los distintos equipos, estimar el impacto y elaborar el plan de integración y

📌 Senior Security Architect (España)
🏢 Innoit Consulting
📍 España