Descripción: ¡En Second Window buscamos a nuestro/a nuevo/a ARQUITECTO/A DE SEGURIDAD! Te apasiona diseñar arquitecturas tecnológicas seguras, impulsar la cultura Dev Sec Ops y garantizar que la seguridad esté integrada desde el diseño hasta la puesta en producción? Si tienes experiencia en arquitectura de seguridad, entornos cloud y protección de ecosistemas tecnológicos complejos, ¡esta oportunidad es para ti! MISIÓN DEL PUESTOComo Arquitecto/a de Seguridad, colaborarás en el diseño, implantación y evolución de las arquitecturas, estándares y patrones de seguridad corporativos. Promoverás los principios de Security by Design y Zero Trust, asegurando la integración de los controles de seguridad durante todo el ciclo de vida de las aplicaciones, plataformas y servicios tecnológicos. Trabajarás en coordinación con el responsable de Arquitectura de Seguridad y colaborarás estrechamente con los equipos de arquitectura, desarrollo, QA, infraestructura, operaciones y seguridad de la información, contribuyendo a la transformación tecnológica, el cumplimiento normativo y la mejora continua de la seguridad corporativa. TUS RESPONSABILIDADES CLAVE Arquitectura y Diseño Confiable Estándares y patrones: Colaborarás en la definición y evolución de arquitecturas de referencia, estándares corporativos y buenas prácticas de seguridad. Security by Design: Revisarás diseños técnicos de aplicaciones y servicios para garantizar la incorporación de los requisitos de seguridad desde las fases iniciales. Zero Trust: Promoverás la aplicación de principios de confianza cero en las arquitecturas y soluciones tecnológicas. Innovación tecnológica: Analizarás nuevas soluciones y tendencias de seguridad y participarás en pruebas de concepto. Dev Sec Ops y Seguridad de Aplicaciones Integrarás controles de seguridad en el ciclo de vida del desarrollo de software (SDLC), las plataformas CI/CD y los procesos de testing. Colaborarás en el diseño de arquitecturas seguras para aplicaciones, servicios digitales y APIs. Participarás en la identificación y gestión de vulnerabilidades, evaluación de riesgos tecnológicos y definición de medidas de mitigación. Verificarás la aplicación de los controles de seguridad durante el desarrollo, las pruebas y los despliegues. Infraestructura, Cloud e Identidad Aplicarás criterios de seguridad en infraestructuras Linux y Windows, entornos virtualizados y plataformas de contenedores.



Colaborarás en el diseño de arquitecturas híbridas cloud y on-premise, contemplando disponibilidad, resiliencia y recuperación ante desastres. Participarás en la definición de soluciones de gestión de identidades y accesos (IAM/PAM), federación, SSO y MFA. Contribuirás a la protección de datos, la gestión de secretos y claves criptográficas y la implantación de mecanismos de cifrado. Gobierno, Cumplimiento y Auditoría Darás soporte técnico en auditorías internas y externas, preparando evidencias y colaborando en la resolución de hallazgos. Contribuirás al cumplimiento de los marcos normativos y estándares de seguridad aplicables. Realizarás seguimiento de incidencias, excepciones, riesgos e indicadores de eficacia de los controles. Colaborarás con proveedores y equipos multidisciplinares para asegurar la correcta implantación de las soluciones de seguridad. EQUIPOS Y RELACIONES CLAVETrabajarás mano a mano con: Negocio y Gestión de la Demanda: Identificando necesidades de seguridad desde las primeras fases de los proyectos. Seguridad de la Información: Alineando las soluciones con las políticas corporativas de ciberseguridad y los requisitos regulatorios. Desarrollo y QA: Impulsando prácticas de desarrollo seguro, controles Dev Sec Ops y validaciones de seguridad. Infraestructura y Operaciones: Facilitando la implantación de componentes de seguridad en entornos productivos. Arquitectura Empresarial y Dominios Tecnológicos: Garantizando la coherencia de las decisiones arquitectónicas. Proveedores y fabricantes: Evaluando soluciones tecnológicas y colaborando en su integración en el ecosistema corporativo. REQUISITOS Y PERFIL BUSCADORequisitos mínimos: Formación: Titulación universitaria o equivalente en Informática, Telecomunicaciones o disciplinas relacionadas. Experiencia: Al menos 5 años en el sector TI y 3 años en funciones relacionadas con seguridad y arquitectura. Idiomas: Inglés B2 certificado como mínimo;

C1 valorable. Experiencia en la definición e implantación de modelos Dev Sec Ops seguros.



Experiencia en la definición de estándares y patrones de arquitectura de seguridad. Participación en auditorías y procesos de cumplimiento normativo en entornos regulados, preferiblemente financiero, asegurador, telco o sector público. Experiencia colaborando con equipos multidisciplinares y proveedores tecnológicos. Experiencia técnica en: Arquitectura y Dev Sec Ops: SDLC seguro, CI/CD, testing de aplicaciones, Security by Design y seguridad de APIs. Identidad y accesos (IAM/PAM): SAML, OAuth 2.0, Open ID Connect, LDAP, Azure AD, Okta, Ping Identity y Red Hat Id M. Normativa y cumplimiento: ISO 27001, NIST CSF, GDPR, DORA, EBA y ENS. Protección de datos y criptografía: TLS, AES, KMS, HSM, DLP, Hashi Corp Vault y Azure Key Vault. Infraestructura y plataformas: Hardening de Linux y Windows, VMware, Hyper-V, KVM, Docker, Kubernetes, Open Shift y arquitecturas híbridas. Monitorización y respuesta: Logging centralizado, SIEM/SOAR, Splunk, Microsoft Sentinel, QRadar y coordinación con SOC/CSIRT. Se valorará: Certificaciones: CISSP, CISM, CCSP, Dev Sec Ops y certificaciones cloud avanzadas de Azure, AWS o Google Cloud. Arquitectura empresarial: ARIS y TOGAF. Conocimiento sectorial: Sector asistencial y modelos de referencia aseguradores como ACORD. Experiencia en gestión de proyectos, metodologías ágiles, gobierno de TI y herramientas SAP. Conocimiento de arquitecturas cloud y modelos Saa S/Paa S. Experiencia en gestión y coordinación de proveedores. HABILIDADES CLAVECapacidad de análisis y resolución de problemas de seguridad. Comunicación técnica e interlocución con equipos multidisciplinares. Planificación, priorización y gestión de dependencias y riesgos. Orientación a resultados, rigor documental y trazabilidad. Colaboración, iniciativa y mejora continua. Interés por la innovación y la evolución de las arquitecturas de seguridad. QUÉ TE OFRECEMOS ? Flexibilidad y Conciliación: Modelo híbrido (2 días de teletrabajo y 3 presenciales) en las oficinas del cliente situadas en el Edificio Iris (Ribera del Loira, Madrid). Estabilidad Real: Contrato indefinido desde el primer día para construir una carrera a largo plazo. Retribución Competitiva: Banda salarial orientativa de 70.000 bruto año, incluyendo la retribución variable. Salud y Bienestar: Seguro médico privado cubiertos al 100% por la empresa.¡Inscríbete ahora y únete al equipo de Second Window!

📌 Arquitecto De Seguridad. Híbrido (Madrid)
🏢 Second Window
📍 Madrid