Sobre el puesto Buscamos un/a Senior Security Architect / API Security Specialist para incorporarse a un proyecto estratégico de arquitectura de seguridad en una organización de gran escala. Formarás parte de una iniciativa orientada a evolucionar el modelo actual de API Management hacia una arquitectura de gateways multinivel, complementando un gateway centralizado (Apigee) con microgateways ligeros (Envoy, Spring Cloud Gateway u otros equivalentes) que reduzcan la latencia y el consumo de recursos. Tu misión será definir y validar arquitecturas seguras para APIs y entornos cloud-native, integrando identidad, control de acceso y principios Zero Trust, en colaboración con equipos de Backend, Comunicaciones, DevOps, IAM y Gobierno de APIs. Es un rol con alto impacto en la toma de decisiones técnicas: analizarás viabilidad, definirás el reparto de responsabilidades entre capas y elaborarás la hoja de ruta de adopción. ¿Qué harás?
- Analizar las capacidades de seguridad de microgateways (Envoy, Spring Cloud Gateway u otros equivalentes)
- Definir la matriz de responsabilidades entre Apigee (funciones de negocio, seguridad externa, monetización, analítica) y los gateways ligeros (tareas técnicas de baja latencia cercanas al microservicio)
- Diseñar políticas de autorización granular basadas en RBAC y ABAC utilizando atributos y claims de tokens JWT
- Evaluar estrategias de microsegmentación y Zero Trust, donde cada microservicio tenga su propio perímetro de seguridad
- Analizar la integración con Istio y el Service Mesh corporativo, así como la securización del tráfico este-oeste
- Definir requisitos de autenticación, autorización y protección de APIs internas
- Determinar dónde deben realizarse las decisiones y el enforcement de autorización (patrones PEP/PDP/PIP)
- Participar en la definición de estándares de seguridad asociados a OpenAPI y gobierno de APIs
- Identificar dependencias con los distintos equipos,



estimar el impacto y elaborar el plan de integración y la hoja de ruta de la solución
- Elaborar la documentación de arquitectura y recomendaciones de adopción, y presentarla a los equipos técnicos ¿Qué buscamos?
- Experiencia sólida como arquitecto/a de seguridad en plataformas API y entornos cloud-native
- Conocimiento profundo de API Security: OAuth 2.0, OpenID Connect, JWT/JWE y API Gateways
- Experiencia con Envoy Proxy y/o Spring Cloud Gateway, incluyendo patrones de comunicación y securización de tráfico este-oeste
- Experiencia con Istio y arquitecturas Service Mesh
- Dominio de arquitecturas Zero Trust y modelos de autorización RBAC y ABAC
- Experiencia con Kubernetes / OpenShift
- Experiencia en seguridad de arquitecturas de microservicios y diseño de arquitecturas cloud-native
- Capacidad para traducir análisis técnicos en hojas de ruta accionables y coordinar dependencias entre múltiples equipos Se valorará especialmente
- Experiencia con Apigee y/o Apigee Adapter for Envoy
- Experiencia con OpenAM u otras plataformas IAM corporativas
- Conocimiento de patrones PEP/PDP/PIP y modelos de autorización centralizada/descentralizada
- Experiencia en sector financiero o entornos altamente regulados
- Conocimiento de estándares OpenAPI y gobierno de APIs ¿Qué ofrecemos? ✅ Horario flexible ✅ Modelo de trabajo híbrido,



favoreciendo el equilibrio entre vida personal y profesional ✅ Salario competitivo y plan de retribución adaptable ✅ Seguro médico privado ✅ Presupuesto anual para formación y desarrollo profesional ✅ Cursos de idiomas ✅ Participación en comunidades tecnológicas y eventos del sector ✅ Seguimiento continuo y acompañamiento profesional ✅ Plan de desarrollo y crecimiento adaptado a tus objetivos

Sobre nosotros
En InnoIT creemos que el talento se desarrolla en un entorno donde aprender, innovar y disfrutar del camino van de la mano. ? Únete a nuestro equipo, participa en proyectos innovadores y sigue creciendo junto a profesionales apasionados por la tecnología. Más info: ? https://www.inno-it.es/ ? InnoIT Consulting Barcelona Meetup: https://www.meetup.com/es-ES/Meetup-de-InnoIT-Consulting-en-Barcelona/ ? InnoIT Consulting Madrid Meetup: https://www.meetup.com/es-ES/meetup-de-innoit-consulting-en-madrid/ Diversidad, Equidad e Inclusión En InnoIT promovemos activamente la diversidad, la equidad y la inclusión. Damos la bienvenida a personas con todo tipo de perfiles, experiencias y trayectorias profesionales, y fomentamos especialmente la participación de colectivos tradicionalmente infrarrepresentados en el sector tecnológico. Evaluamos todas las candidaturas de manera objetiva y justa, garantizando la igualdad de oportunidades durante todo el proceso de selección. Asimismo, nos comprometemos a realizar los ajustes razonables necesarios para asegurar una experiencia accesible e inclusiva. No discriminamos por razón de género, edad, origen, nacionalidad, orientación sexual, identidad o expresión de género, religión, discapacidad o cualquier otra condición protegida por la legislación vigente. Trabajamos para construir un contexto laboral diverso, respetuoso e inclusivo, donde todas las personas tengan las mismas oportunidades de crecimiento, desarrollo y reconocimiento profesional. Si te apasiona la seguridad de APIs y quieres diseñar arquitecturas Zero Trust en un ecosistema cloud-native de gran escala, queremos conocerte

📌 Senior Security Architect (España)
🏢 Innoit Consulting
📍 España