Overview

En Second Window buscas un Arquitecto/a de Seguridad para diseñar y evolucionar arquitecturas seguras, promoviendo Security by Design y Zero Trust. Colaborarás estrechamente con equipos de arquitectura, desarrollo y seguridad para integrar controles de seguridad a lo largo del ciclo de vida de aplicaciones y plataformas. Participarás en la transformación tecnológica, cumplimiento normativo y mejora continua de la seguridad corporativa. Buscamos a alguien que impulse soluciones seguras en entornos cloud e infraestructuras complejas, con impacto en plataformas, APIs y servicios.

Compensaciones / Incentivos

- modelo híbrido (2 días teletrabajo, 3 presenciales)
- contrato indefinido
- banda salarial orientativa 70.000 bruto año con variable
- seguro médico privado cubierto al 100%

Responsabilidades

- Arquitectura y Diseño Seguro: definir arquitecturas de referencia, estándares corporativos y buenas prácticas de seguridad; aplicar Security by Design; promover Zero Trust; evaluar nuevas soluciones y realizar pruebas de concepto.
- DevSecOps y Seguridad de Aplicaciones: integrar controles de seguridad en SDLC, CI/CD y testing; diseñar arquitecturas seguras para aplicaciones, servicios y APIs; gestión de vulnerabilidades y mitigación; verificar controles durante desarrollo, pruebas y despliegue.
- Infraestructura, Cloud e Identidad: aplicar criterios de seguridad en Linux/Windows, entornos virtualizados y contenedores; diseñar arquitecturas híbridas (cloud on-premise); definir soluciones IAM/PAM, federación, SSO y MFA; proteger datos y gestionar secretos y cifrado.
- Gobierno,



Cumplimiento y Auditoría: soporte en auditorías internas/externas; asegurar cumplimiento de marcos normativos; seguimiento de incidencias, riesgos e indicadores; colaborar con proveedores para implementación de soluciones de seguridad.

Requisitos principales

- Formación universitaria en Informática, Telecomunicaciones o disciplinas relacionadas; mínimo 5 años en TI y 3 en seguridad y arquitectura.
- Inglés B2 certificado; C1 valorable
- Experiencia en definición e implementación de modelos DevSecOps seguros; experiencia en definición de estándares y patrones de arquitectura de seguridad
- Participación en auditorías y cumplimiento normativo, preferentemente en sectores regulados (financiero, asegurador, telco o sector público)
- Experiencia colaborando con equipos multidisciplinares y proveedores
- Experiencia técnica en SDLC seguro, CI/CD, seguridad de APIs, seguridad por diseño; IAM/PAM (SAML, OAuth 2.0, OpenID Connect, LDAP, Azure AD, Okta, Ping Identity, Red Hat IdM); normativas ISO 27001, NIST CSF, GDPR, DORA, EBA y ENS; protección de datos y criptografía (TLS, AES, KMS, HSM, DLP, Vaults); Linux/Windows hardening, VMware, Hyper-V, KVM, Docker, Kubernetes, OpenShift; monitorización y respuesta (SIEM/SOAR, Splunk, Microsoft Sentinel, QRadar)
- desiredsoftskills01dispersiononlyonce faltoformattingunknown
- desiredtechnicalskills01DLCloudandSecurityNo_duplicate

- Capacidad analítica
- Comunicación técnica
- Planificación y gestión de dependencias y riesgos
- SDLC seguro
- CI/CD
- Security by Design

📌 Arquitecto de seguridad. híbrido (madrid)
🏢 Second Window
📍 Madrid