OverviewEn Second Window buscas un Arquitecto/a de Seguridad para diseñar y evolucionar arquitecturas seguras, promoviendo Security by Design y Zero Trust.
Colaborarás estrechamente con equipos de arquitectura, desarrollo y seguridad para integrar controles de seguridad a lo largo del ciclo de vida de aplicaciones y plataformas.
Participarás en la transformación tecnológica, cumplimiento normativo y mejora continua de la seguridad corporativa.
Buscamos a alguien que impulse soluciones seguras en entornos cloud e infraestructuras complejas, con impacto en plataformas, APIs y servicios.
Compensaciones / Beneficiosmodelo híbrido (2 días teletrabajo, 3 presenciales)
contrato fijo
banda salarial orientativa ** bruto año con variable
seguro médico privado cubierto al 100%
ResponsabilidadesArquitectura y Diseño Seguro: definir arquitecturas de referencia, estándares corporativos y buenas prácticas de seguridad; aplicar Security by Design; promover Zero Trust; evaluar nuevas soluciones y realizar pruebas de concepto.
DevSecOps y Seguridad de Aplicaciones: integrar controles de seguridad en SDLC, CI/CD y testing; diseñar arquitecturas seguras para aplicaciones, servicios y APIs; gestión de vulnerabilidades y mitigación; verificar controles durante desarrollo, pruebas y despliegue.
Infraestructura, Cloud e Identidad: aplicar criterios de seguridad en Linux/Windows, entornos virtualizados y contenedores; diseñar arquitecturas híbridas (cloud on-premise); definir soluciones IAM/PAM, federación, SSO y MFA; proteger datos y gestionar secretos y cifrado.
Gobierno,



Cumplimiento y Auditoría: soporte en auditorías internas/externas; asegurar cumplimiento de marcos normativos; seguimiento de incidencias, riesgos e indicadores; colaborar con proveedores para implementación de soluciones de seguridad.
Requisitos principalesFormación universitaria en Informática, Telecomunicaciones o disciplinas relacionadas; mínimo 5 años en TI y 3 en seguridad y arquitectura.
Inglés B2 certificado; C1 valorable
Experiencia en definición e implementación de modelos DevSecOps seguros; experiencia en definición de estándares y patrones de arquitectura de seguridad
Participación en auditorías y cumplimiento normativo, preferentemente en sectores regulados (financiero, asegurador, telco o sector público)
Experiencia colaborando con equipos multidisciplinares y proveedores
Experiencia técnica en SDLC seguro, CI/CD, seguridad de APIs, seguridad por diseño; IAM/PAM (SAML, OAuth 2.0, OpenID Connect, LDAP, Azure AD, Okta, Ping Identity, Red Hat IdM); normativas ISO *, NIST CSF, GDPR, DORA, EBA y ENS; protección de datos y criptografía (TLS, AES, KMS, HSM, DLP, Vaults); Linux/Windows hardening, VMware, Hyper-V, KVM, Docker, Kubernetes, OpenShift; monitorización y respuesta (SIEM/SOAR, Splunk, Microsoft Sentinel, QRadar)
desired_soft_skills_01_dispersion_only_once falto_formatting_unknown
desired_technical_skills_01_DL_Cloud_and_Security_No_duplicate
Capacidad analítica
Comunicación técnica
Planificación y gestión de dependencias y riesgos
SDLC seguro
CI/CD
Security by Design

📌 Arquitecto De Seguridad. Híbrido (España)
🏢 Second Window
📍 España