Como Arquitecto de Seguridad, tendrá como objetivo colaborar en el diseño, implantar y evolucionar las arquitecturas, estándares y patrones de seguridad corporativos, promoviendo la adopción de principios deSecurity by Design y Zero Trusty asegurando su aplicación en los proyectos, plataformas y servicios tecnológicos de la organización, bajo la coordinación del responsable de Arquitectura de Seguridad.
La misión principal del puesto será asegurar la integración de los principios y controles de seguridad durante todo el ciclo de vida de las soluciones tecnológicas, desde el diseño hasta la operación productiva. Para ello, colaborará con las áreas de arquitectura, desarrollo, infraestructura, operaciones y seguridad global, aportando criterios técnicos, diseños, recomendaciones y documentación especializada, así como soporte en los procesos de gobierno, transformación, cumplimiento normativo y auditoría.
Colaborará en la planificación técnica de las actividades con proveedores externos y comunicará necesidades, dependencias, riesgos y desviaciones al Coordinador de Arquitectura de Seguridad.
Colaboración con otras áreas y departamentosActuará como interlocutor técnico en los asuntos asignados con Seguridad de la Información, Infraestructura y Operaciones, QA y Desarrollo.
Participará en sesiones y foros técnicos u operativos, asegurando la aplicación de la Arquitectura de Referencia de Seguridad Corporativa.
Actualizará estándares, patrones de diseño y definirá buenas prácticas de aplicación al ciclo de vida de desarrollo del software.
Participación en proceso ALM corporativoColaborará en la edición y revisión diseños técnicos de aplicaciones junto con los equipos de proyecto, emitiendo valoraciones que permitan asegurar que los proyectos cumplen los directrices definidos en la Arquitectura de Referencia de Seguridad.




Participará en las fases de proyecto que requieran intervención del dominio, incluyendo definición, diseño, construcción, despliegue y operación.
Analizará e incorporará los requisitos de seguridad desde la demanda y durante todo el ciclo de vida de aplicaciones y servicios.
Soporte productivo y cumplimientoDará soporte técnico en auditorías internas y externas, preparando evidencias y colaborando en la resolución de los hallazgos asignados.
Proporcionará soporte técnico transversal a los equipos en materia de arquitectura de seguridad.
Equipos con los que debe relacionarse:Gestión de la Demanda : recepción de requisitos de negocio, identificación temprana de necesidades de seguridad y determinación del nivel de involucración del dominio.
Seguridad de la Información : interlocución para garantizar que la arquitectura de seguridad cumple con las políticas corporativas de ciberseguridad y con los requisitos regulatorios.
Departamentos de Desarrollo y QA : aplicación de guías, patrones y criterios de diseño protegido en el desarrollo y pruebas de calidad de los proyectos tecnológicos.
Infraestructuras y Operaciones : implantación de componentes de seguridad en los distintos entornos y soporte operativo a la producción.
Arquitectura Empresarial y Subdominios Tecnológicos : coordinación con otros dominios de arquitectura para garantizar la coherencia global de la estrategia tecnológica y de seguridad.




Proveedores y Fabricantes de Soluciones de Seguridad : colaboración en el despliegue de servicios, incorporación de nuevas tecnologías y evaluación de su aplicabilidad en el ecosistema corporativo.
Titulación requeridaLicenciatura / Grado superior en informática, Telecomunicaciones o equivalente.
Requerido ingles nivel B2 mínimo (deseable C1). Certificaciones cloud de nivel avanzado en Azure, AWS o Google Cloud (ej. Experiencia requeridaMínimo 5 años en el sector TI y al menos 3 en funciones relacionadas con seguridad y arquitectura.
Experiencia en la definición e implantación de modelos seguros DevSecOps.
Experiencia en la definición de estándares y patrones de arquitectura de seguridad.
Participación en procesos de auditoría y cumplimiento normativo en entornos regulados, preferiblemente financiero, asegurador, telco o sector público.
Experiencia de colaboración con equipos multidisciplinares y proveedores tecnológicos.
Se valorará experiencia en iniciativas de transformación tecnológica en grandes compañías.
Conocimientos RequeridosExperiencia demostrable en:Desarrollo seguro en SDLC (S-SDLC):conocimiento y experiencia en la implantación de prácticas DevSecOps en el SDLC, integrando controles de seguridad en todas las fases del desarrollo del software, incluidos los procesos DevOps, las plataformas CI/CD y el testing de aplicaciones.
Seguridad de aplicaciones y APIs:experiencia en el diseño de arquitecturas seguras para aplicaciones, servicios digitales y ecosistemas de APIs, aplicando principios de Security by Design, codificación segura y protección de interfaces.
Gestión de vulnerabilidades y amenazas : experiencia en diseño y aplicación de mecanismos de identificación temprana y gestión continua de vulnerabilidades y ev

📌 Arquitecto/A Seguridad Ti (España)
🏢 Santalucia Seguros
📍 España