Internal Gateway & Access Management Architect / Arquitecto/a de Seguridad e Infraestructura Buscamos un/a Arquitecto/a Senior de Seguridad e Infraestructura, especializado/a en Access Management, API Security y entornos cloud-native, para participar en un proyecto estratégico dentro del sector bancario. La persona será responsable de definir y validar arquitecturas seguras para la adopción de gateways ligeros en ecosistemas multinivel, integrando capacidades de identidad, acceso y Zero Trust, y colaborando con equipos multidisciplinares de arquitectura y producto. Responsabilidades * Analizar las capacidades de seguridad de microgateways, como Envoy y Spring Cloud Gateway. * Definir el reparto de responsabilidades entre Apigee y gateways ligeros. * Diseñar políticas de autorización granular mediante RBAC y ABAC, utilizando atributos y claims de tokens JWT. * Evaluar estrategias de microsegmentación y Zero Trust para servicios distribuidos. * Analizar la integración con Istio y Service Mesh. * Definir requisitos de autenticación, autorización y protección de APIs internas.
* Elaborar documentación de arquitectura y recomendaciones de adopción. * Participar en la definición de estándares de seguridad relacionados con OpenAPI y gobierno de APIs. Requisitos * 7-10 años de experiencia en posiciones relacionadas con arquitectura, seguridad e infraestructura. * Experiencia en API Security: OAuth2, OpenID Connect, JWT y API Gateway. * Conocimiento de Envoy Proxy y/o Spring Cloud Gateway. * Experiencia con Istio y Service Mesh. * Conocimiento de arquitecturas Zero Trust. * Experiencia con modelos de autorización RBAC y ABAC. * Conocimiento de Kubernetes y/o OpenShift. * Experiencia en seguridad de arquitecturas de microservicios. * Experiencia en diseño de arquitecturas cloud-native. * Buen nivel de inglés para comunicarse en reuniones. Se valorará * Experiencia con Apigee. * Conocimiento de OpenAM u otras plataformas IAM corporativas. * Conocimiento de patrones PEP/PDP/PIP
📌 Security Architect (España)
🏢 Huxley
📍 España