Descripción: ¡En Second Window buscamos a nuestro/a nuevo/a ARQUITECTO/A DE SEGURIDAD! Te apasiona diseñar arquitecturas tecnológicas seguras, impulsar la cultura DevSecOps y garantizar que la seguridad esté integrada desde el diseño hasta la puesta en producción? Si tienes experiencia en arquitectura de seguridad, entornos cloud y protección de ecosistemas tecnológicos complejos, ¡esta oportunidad es para ti! MISIÓN DEL PUESTOComo Arquitecto/a de Seguridad, colaborarás en el diseño, implantación y evolución de las arquitecturas, estándares y patrones de seguridad corporativos.

Desplácese hacia abajo para obtener una visión general completa de lo que requerirá este trabajo. ¿Es usted el candidato adecuado para esta oportunidad?

Promoverás los principios de Security by Design y Zero Trust, asegurando la integración de los controles de seguridad durante todo el ciclo de vida de las aplicaciones, plataformas y servicios tecnológicos.Trabajarás en coordinación con el responsable de Arquitectura de Seguridad y colaborarás estrechamente con los equipos de arquitectura, desarrollo, QA, infraestructura, operaciones y seguridad de la información, contribuyendo a la transformación tecnológica, el cumplimiento normativo y la mejora continua de la seguridad corporativa.

TUS RESPONSABILIDADES CLAVE Arquitectura y Diseño SeguroEstándares y patrones: Colaborarás en la definición y evolución de arquitecturas de referencia, estándares corporativos y buenas prácticas de seguridad.Security by Design: Revisarás diseños técnicos de aplicaciones y servicios para garantizar la incorporación de los requisitos de seguridad desde las fases iniciales.Zero Trust: Promoverás la aplicación de principios de confianza cero en las arquitecturas y soluciones tecnológicas.Innovación tecnológica: Analizarás nuevas soluciones y tendencias de seguridad y participarás en pruebas de concepto.

DevSecOps y Seguridad de AplicacionesIntegrarás controles de seguridad en el ciclo de vida del desarrollo de software (SDLC), las plataformas CI/CD y los procesos de testing.Colaborarás en el diseño de arquitecturas seguras para aplicaciones, servicios digitales y APIs.Participarás en la identificación y gestión de vulnerabilidades, evaluación de riesgos tecnológicos y definición de medidas de mitigación.Verificarás la aplicación de los controles de seguridad durante el desarrollo, las pruebas y los despliegues.

Infraestructura, Cloud e IdentidadAplicarás criterios de seguridad en infraestructuras Linux y Windows,



entornos virtualizados y plataformas de contenedores.Colaborarás en el diseño de arquitecturas híbridas cloud y on-premise, contemplando disponibilidad, resiliencia y recuperación ante desastres.Participarás en la definición de soluciones de gestión de identidades y accesos (IAM/PAM), federación, SSO y MFA.Contribuirás a la protección de datos, la gestión de secretos y claves criptográficas y la implantación de mecanismos de cifrado.

Gobierno, Cumplimiento y AuditoríaDarás soporte técnico en auditorías internas y externas, preparando evidencias y colaborando en la resolución de hallazgos.Contribuirás al cumplimiento de los marcos normativos y estándares de seguridad aplicables.Realizarás seguimiento de incidencias, excepciones, riesgos e indicadores de eficacia de los controles.Colaborarás con proveedores y equipos multidisciplinares para asegurar la correcta implantación de las soluciones de seguridad.

EQUIPOS Y RELACIONES CLAVETrabajarás mano a mano con:Negocio y Gestión de la Demanda: Identificando necesidades de seguridad desde las primeras fases de los proyectos.Seguridad de la Información: Alineando las soluciones con las políticas corporativas de ciberseguridad y los requisitos regulatorios.Desarrollo y QA: Impulsando prácticas de desarrollo seguro, controles DevSecOps y validaciones de seguridad.Infraestructura y Operaciones: Facilitando la implantación de componentes de seguridad en entornos productivos.Arquitectura Empresarial y Dominios Tecnológicos: Garantizando la coherencia de las decisiones arquitectónicas.Proveedores y fabricantes: Evaluando soluciones tecnológicas y colaborando en su integración en el ecosistema corporativo.

REQUISITOS Y PERFIL BUSCADORequisitos mínimos:Formación: Titulación universitaria o equivalente en Informática, Telecomunicaciones o disciplinas relacionadas.Experiencia: Al menos 5 años en el sector TI y 3 años en funciones relacionadas con seguridad y arquitectura.Idiomas:



Inglés B2 certificado como mínimo; C1 valorable.Experiencia en la definición e implantación de modelos DevSecOps seguros.Experiencia en la definición de estándares y patrones de arquitectura de seguridad.Participación en auditorías y procesos de cumplimiento normativo en entornos regulados, preferiblemente financiero, asegurador, telco o sector público.Experiencia colaborando con equipos multidisciplinares y proveedores tecnológicos.Experiencia técnica en: Arquitectura y DevSecOps: SDLC seguro, CI/CD, testing de aplicaciones, Security by Design y seguridad de APIs.

Identidad y accesos (IAM/PAM): SAML, OAuth 2.0, OpenID Connect, LDAP, Azure AD, Okta, Ping Identity y Red Hat IdM.

Normativa y cumplimiento: ISO 27001, NIST CSF, GDPR, DORA, EBA y ENS.

Protección de datos y criptografía: TLS, AES, KMS, HSM, DLP, HashiCorp Vault y Azure Key Vault.

Infraestructura y plataformas: Hardening de Linux y Windows, VMware, Hyper-V, KVM, Docker, Kubernetes, OpenShift y arquitecturas híbridas.

Monitorización y respuesta: Logging centralizado, SIEM/SOAR, Splunk, Microsoft Sentinel, QRadar y coordinación con SOC/CSIRT.Se valorará:Certificaciones: CISSP, CISM, CCSP, DevSecOps y certificaciones cloud avanzadas de Azure, AWS o Google Cloud.Arquitectura empresarial: ARIS y TOGAF.Conocimiento sectorial: Sector asistencial y modelos de referencia aseguradores como ACORD.Experiencia en gestión de proyectos, metodologías ágiles, gobierno de TI y herramientas SAP.Conocimiento de arquitecturas cloud y modelos SaaS/PaaS.Experiencia en gestión y coordinación de proveedores.

HABILIDADES CLAVECapacidad de análisis y resolución de problemas de seguridad.Comunicación técnica e interlocución con equipos multidisciplinares.Planificación, priorización y gestión de dependencias y riesgos.Orientación a resultados, rigor documental y trazabilidad.Colaboración, iniciativa y mejora continua.Interés por la innovación y la evolución de las arquitecturas de seguridad.

QUÉ TE OFRECEMOS ? Flexibilidad y Conciliación: Modelo híbrido (2 días de teletrabajo y 3 presenciales) en las oficinas del cliente situadas en el Edificio Iris (Ribera del Loira, Madrid).

Estabilidad Real: Contrato indefinido desde el primer día para construir una carrera a largo plazo.

Retribución Competitiva: Banda salarial orientativa de 70.000 bruto año, incluyendo la retribución variable.

Salud y Bienestar: Protegido médico privado cubiertos al 100% por la empresa.¡Inscríbete ahora y únete al equipo de Second Window! xcskxlj
Hay opciones de teletrabajo/trabajo desde casa disponibles para este puesto.

📌 Arquitecto de Seguridad. Híbrido (Madrid) (España)
🏢 Second Window
📍 España