En Indra Group, protegemos lo que más importa.

Lideramos el desarrollo de soluciones tecnológicas punteras que refuerzan la seguridad nacional e internacional.

? ¡Únete a nuestro equipo de proyectos europeos!

En nuestro posicionamiento como compañía líder en el ámbito de defensa, queremos reforzar nuestro equipo con un/a Arquitecto/a de Ciberseguridad de Aplicaciones Web y APIs para proyectos estratégicos del ámbito de defensa.

? ¿Qué harás?

Como Arquitecto/a de Ciberseguridad de Aplicaciones Web y APIs, te integrarás en el equipo para definir y aplicar controles de seguridad en aplicaciones web y APIs. Tus funciones principales serán:

- Definición de controles de seguridad para aplicaciones web y APIs.
- Revisión de diseños, flujos de autenticación y autorización.
- Identificación de vulnerabilidades y propuesta de mitigaciones.
- Coordinación de pruebas, evidencias, remediación y documentación técnica.
- Integración de la seguridad en el ciclo de desarrollo.

? ¿Qué buscamos en ti?

Buscamos un perfil con capacidad analítica, atención al detalle, criterio técnico, comunicación clara, orientación a riesgos, rigor documental y colaboración con equipos de desarrollo, arquitectura y seguridad, que aporte:

- Experiencia consolidada: Experiencia en seguridad de aplicaciones web y APIs, pruebas de seguridad, revisión de código y definición de requisitos seguros.
- Dominio de seguridad de aplicaciones: Conocimientos de OWASP Top 10, OWASP API Security, autenticación, autorización, gestión de sesiones, validación de entradas, cifrado, control de accesos y protección frente a XSS, CSRF, SQLi, SSRF e IDOR.
- Seguridad en el ciclo de desarrollo: Experiencia en DevSecOps, SAST, DAST, SCA, seguridad en microservicios, API Gateway, WAF, OAuth2, OpenID Connect, JWT, mTLS y seguridad cloud.
- Idiomas: Nivel de Inglés B2 mínimo recomendado, siendo valorable un nivel C1.

✅ Requisitos obligatorios:

- Formación: Grado en Informática, Telecomunicaciones, Ciberseguridad o similar.
- Experiencia en seguridad de aplicaciones web y APIs.




- Conocimientos Técnicos:
- Conocimiento de OWASP Top 10 y OWASP API Security.
- Conocimientos de autenticación, autorización, gestión de sesiones, validación de entradas, cifrado y control de accesos.
- Conocimiento de vulnerabilidades XSS, CSRF, SQLi, SSRF e IDOR.
- Experiencia en pruebas de seguridad, revisión de código y definición de requisitos seguros.
- Disponibilidad para trabajar con información sensible.
- HPS, certificado de penales y PRL.

✅ Requisitos valorables:

- Experiencia en DevSecOps, SAST, DAST y SCA.
- Experiencia en seguridad en microservicios, API Gateway, WAF, OAuth2, OpenID Connect, JWT, mTLS y seguridad cloud.
- Conocimiento de NIST, ISO 27001, ENS y buenas prácticas de desarrollo seguro.
- Máster en Ciberseguridad, Desarrollo Seguro o Arquitectura de Seguridad.
- Certificaciones OSWE, GWAPT, GWEB, CSSLP, CISSP, CEH, CompTIA Security+, AZ-500, SC-200 o certificaciones cloud de seguridad.
- Nivel de inglés C1.

Lo que te ofrecemos

- Estabilidad y Futuro ?✨: Proyectos a largo plazo en una empresa líder de Defensa con más de 50.000 profesionales, con seguridad financiera.
- Proyectos Innovadores y de Alto Alcance ?: Trabajarás con tecnologías de vanguardia, con un impacto tanto a nivel nacional como internacional.
- Ambiente Cercano y Transparente ?: Disfrutarás de una comunicación directa y fluida con responsables y compañeros, en un entorno participativo y abierto.
- Autonomía y Flexibilidad ⏳: Tendrás libertad para organizar tu trabajo, con una conciliación real y adaptada a tu ritmo.
- Plan de carrera adaptado a ti ?: Diseñado para impulsar tu crecimiento y desarrollo profesional.
- Formación continua ?:



en Open University y Udemy for Business (¡más de 6.000 cursos para especializarte!).
- Descuentos exclusivos para tu bienestar ?: Disfruta de ventajas en gimnasios, restaurantes, tiendas, ocio y mucho más al ser empleado de Indra.
- Retribución competitiva ? y planes de compensación flexibles ?? a tus necesidades.

? ¿Cómo es nuestro proceso de selección?

- Revisión de tu perfil ?: Evaluamos tu experiencia y habilidades para determinar si encajas con lo que buscamos.
- Primera toma de contacto (5-10 min) ?: Si recibes una llamada de un número desconocido, ¡es nuestro equipo! Será una conversación rápida para conocerte y resolver cualquier duda.
- Entrevista técnica ?: Te reunirás con el equipo, quienes te explicarán el proyecto y las tareas diarias. También exploraremos tus conocimientos técnicos. Además, te realizaremos breves pruebas de competencias psicológicas e inglés (si es necesario).
- Entrevista con el equipo de atracción de talento ?: Queremos que nos conozcas mejor como empresa: valores, modelo de carrera, skills… para que tanto tú como el equipo podáis analizar si hay match.
- Oferta y bienvenida ?: Si todo va bien, ¡te incorporas a nuestro equipo y comenzamos esta nueva etapa juntos!

Tiempo Estimado de proceso: 2 semanas.

Nuestro compromiso es promover ambientes de trabajo en los que se trate con respeto y dignidad a las personas, procurando el desarrollo profesional de la plantilla y garantizando la igualdad de oportunidades en su selección, formación y promoción ofreciendo un entorno de trabajo libre de cualquier discriminación por motivo de género, edad, discapacidad, orientación sexual, identidad o expresión de género, religión, etnia, estado civil o cualquier otra circunstancia personal o social.

¡INDRA es empresa Top Employer 2026! Incorpórate a una empresa certificada como una de las mejores empresas empleadoras de España, gracias a nuestra gestión integral de RRHH y a las condiciones para nuestros profesionales.

📌 Arquitecto/a de Ciberseguridad Web y APIs | Proyectos estratégicos de Defensa (León)
🏢 Indra Group
📍 León