Buscamos incorporar un/a Senior Security Engineer/Security Architect para nuestro equipo de Ciberseguridad, una persona con fuerte base técnica y capacidad para tomar decisiones de arquitectura, diseñar soluciones seguras y acompañar su implantación en proyectos para nuestros clientes.

Responsabilidades

Más allá de las tecnologías concretas, buscamos una persona capaz de:

- Analizar riesgos y proponer soluciones de seguridad.
- Tomar decisiones técnicas y defenderlas con criterio.
- Diseñar arquitecturas seguras y viables desde el punto de vista de seguridad, desarrollo y operación.
- Trabajar con equipos multidisciplinares y acompañar la implantación de las soluciones.
- Mantener una visión actualizada sobre nuevas amenazas, tecnologías y buenas prácticas de seguridad.

¿Qué buscamos?

Buscamos experiencia sólida en:

- IAM y gestión de identidades, especialmente Keycloak a nivel avanzado : realms, clients, client scopes, mappers, roles, grupos, service accounts y federación con IdPs.
- OAuth 2.0, OpenID Connect y SAML .
- Seguridad en Kubernetes/OpenShift : RBAC, mínimo privilegio, NetworkPolicies, SecurityContext, SCCs y estrategias de multi-tenancy.
- DevSecOps/SSDLC : integración de SAST, SCA, DAST, análisis de imágenes y controles de seguridad en CI/CD.
- HashiCorp Vault para gestión, autenticación y rotación de secretos .
- Hardening y gestión de vulnerabilidades , aplicando estándares como CIS Benchmarks y OWASP.
- Pentesting de aplicaciones web, APIs y Kubernetes,



utilizando herramientas como Burp Suite u OWASP ZAP.
- Software Supply Chain Security : SBOM, Syft/CycloneDX, Cosign, SLSA y admission control.
- Interés o experiencia en seguridad de aplicaciones basadas en IA/LLM : prompt injection, RAG poisoning, seguridad de bases vectoriales, control de acceso y observabilidad.
- Automatización con Python, Bash o Go.

¿Qué ofrecemos?

- Flexibilidad y trabajo en remoto .
- Libertad y responsabilidad : son parte de nuestros pilares;
trabajo sin jerarquías basado en la autogestión.
- Últimas tecnologías : trabajamos con las tecnologías más punteras y en las empresas más importantes.
- Lifelong Learning : a través de seminarios, meetups, clases de inglés y ayudas para realizar cursos/ certificaciones, asistencia a eventos...
- Y, además, tenemos seguro médico, gimnasio y fisio en la oficina, diferentes Comunidades (cocinera, deportiva), vacaciones 24 y 31 de diciembre y el día del cumpleaños, programa de gamificación… ¡y muchos más beneficios!
- Paradigma es una empresa que ofrece un entorno de trabajo diverso e inclusivo donde el respeto por las personas es lo más relevante. Aseguramos la no discriminación por razones de género, edad, raza, religión, orientación sexual o cualquier otra condición o circunstancia personal o social. Nos esforzamos en garantizar la igualdad de oportunidades y salarial entre hombres y mujeres por trabajos de igual valor.

📌 Security Architect (Madrid)
🏢 Paradigma Digital
📍 Madrid