Descripción: En Second Window buscamos a nuestro/a nuevo/a ARQUITECTO/A DE SEGURIDAD Te apasiona diseñar arquitecturas tecnológicas seguras, impulsar la cultura DevSecOps y garantizar que la seguridad esté integrada desde el diseño hasta la puesta en producción? Si tienes experiencia en arquitectura de seguridad, entornos cloud y protección de ecosistemas tecnológicos complejos, esta posibilidad es para ti MISIÓN DEL PUESTOComo Arquitecto/a de Seguridad, colaborarás en el diseño, implantación y evolución de las arquitecturas, estándares y patrones de seguridad corporativos. Promoverás los principios de Security by Design y Zero Trust, asegurando la integración de los controles de seguridad durante todo el ciclo de vida de las aplicaciones, plataformas y servicios tecnológicos. Trabajarás en coordinación con el responsable de Arquitectura de Seguridad y colaborarás estrechamente con los equipos de arquitectura, desarrollo, QA, infraestructura, operaciones y seguridad de la información, contribuyendo a la transformación tecnológica, el cumplimiento normativo y la mejora continua de la seguridad corporativa. TUS RESPONSABILIDADES CLAVE Arquitectura y Diseño SeguroEstándares y patrones: Colaborarás en la definición y evolución de arquitecturas de referencia, estándares corporativos y buenas prácticas de seguridad. Security by Design: Revisarás diseños técnicos de aplicaciones y servicios para garantizar la incorporación de los requisitos de seguridad desde las fases iniciales. Zero Trust: Promoverás la aplicación de principios de confianza cero en las arquitecturas y soluciones tecnológicas. Innovación tecnológica: Analizarás nuevas soluciones y tendencias de seguridad y participarás en pruebas de concepto.



DevSecOps y Seguridad de AplicacionesIntegrarás controles de seguridad en el ciclo de vida del desarrollo de software (SDLC), las plataformas CI/CD y los procesos de testing. Colaborarás en el diseño de arquitecturas seguras para aplicaciones, servicios digitales y APIs. Participarás en la identificación y gestión de vulnerabilidades, evaluación de riesgos tecnológicos y definición de medidas de mitigación. Verificarás la aplicación de los controles de seguridad durante el desarrollo, las pruebas y los despliegues. Infraestructura, Cloud e IdentidadAplicarás criterios de seguridad en infraestructuras Linux y Windows, entornos virtualizados y plataformas de contenedores. Colaborarás en el diseño de arquitecturas híbridas cloud y on-premise, contemplando disponibilidad, resiliencia y recuperación ante desastres. Participarás en la definición de soluciones de gestión de identidades y accesos (IAM/PAM), federación, SSO y MFA.
Contribuirás a la protección de datos, la gestión de secretos y claves criptográficas y la implantación de mecanismos de cifrado. Gobierno, Cumplimiento y AuditoríaDarás soporte técnico en auditorías internas y externas, preparando evidencias y colaborando en la resolución de hallazgos. Contribuirás al cumplimiento de los marcos normativos y estándares de seguridad aplicables. Realizarás seguimiento de incidencias, excepciones, riesgos e indicadores de eficacia de los controles.



Colaborarás con proveedores y equipos multidisciplinares para asegurar la correcta implantación de las soluciones de seguridad. EQUIPOS Y RELACIONES CLAVETrabajarás mano a mano con: Negocio y Gestión de la Demanda: Identificando necesidades de seguridad desde las primeras fases de los proyectos. Seguridad de la Información: Alineando las soluciones con las políticas corporativas de ciberseguridad y los requisitos regulatorios. Desarrollo y QA: Impulsando prácticas de desarrollo seguro, controles DevSecOps y validaciones de seguridad. Infraestructura y Operaciones: Facilitando la implantación de componentes de seguridad en entornos productivos. Arquitectura Empresarial y Dominios Tecnológicos: Garantizando la coherencia de las decisiones arquitectónicas. Proveedores y fabricantes: Evaluando soluciones tecnológicas y colaborando en su integración en el ecosistema corporativo. REQUISITOS Y PERFIL BUSCADORequisitos mínimos: Formación: Titulación universitaria o equivalente en Informática, Telecomunicaciones o disciplinas relacionadas.

Experiencia:
Al menos 5 años en el sector TI y 3 años en funciones relacionadas con seguridad y arquitectura. Idiomas: Inglés B2 certificado como mínimo; C1 valorable. Experiencia en la definición e implantación de modelos DevSecOps seguros. Experiencia en la definición de estándares y patrones de arquitectura de seguridad. Participación en auditorías y procesos de cumplimiento normativo en entornos regulados, preferiblemente financiero, asegurador, telco o sector público. Experiencia colaborando con equipos multidisciplinares y proveedores tecnológicos. Experiencia técnica en: Arquitectura y DevSecOps: SDLC seguro, CI/CD, testing de aplicaciones, Security by Design y seguridad de APIs. Identidad y accesos (IAM/PAM): SAML, OAuth 2.0, O

📌 Arquitecto De Seguridad. Híbrido (España)
🏢 Second Window
📍 España