EnSecond Windowseguimos impulsando la transformación digital y la excelencia tecnológica de las plataformas de nuestros clientes.

Buscamos incorporar un/aArquitecto/a de Seguridadpara unirse a un equipo fundamental de Arquitectura.Tu misión principal será colaborar en el diseño, implantación y evolución de los estándares y patrones de seguridad corporativos, liderando la adopción de principios comoSecurity by DesignyZero Trusta lo largo de todo el ciclo de vida de los proyectos y soluciones tecnológicas.

¿Qué harás en tu día a día?

Diseño y Evolución de Arquitectura:Colaborarás en la definición y ejecución del roadmap de Arquitectura de Seguridad, actualizando patrones de diseño, guías de codificación segura y evaluando nuevas tendencias/PoC de seguridad.

DevSecOps & S-SDLC:Integrarás controles de seguridad en las plataformas CI/CD, procesos DevOps y fases de prueba de software desde el diseño hasta la producción (Security by Design).

Revisión y Gobierno Técnico:Analizarás y revisarás los diseños técnicos de aplicaciones e infraestructuras asegurando el cumplimiento de la Arquitectura de Referencia Corporativa.

Identidad, Datos y Protección:Definirás e implantarás soluciones de IAM/PAM (SSO, MFA, OAuth2, SAML, Azure AD/Entra ID), gestión de secretos (Vault/Key Vault), cifrado (KMS/HSM) y hardening de infraestructuras (Linux, Windows, contenedores/Kubernetes).

Auditoría, Normativa y Respuesta:Darás soporte técnico en auditorías (ISO , ENS, DORA, GDPR), colaborarás en el análisis de incidencias y propondrás medidas de mitigación.

Interlocución Transversal:Serás el nexo técnico con las áreas de Infraestructuras, Operaciones, Desarrollo, QA y Seguridad de la Información,



además de coordinar con proveedores externos.

Requisitos mínimos

Formación:Licenciatura o Grado Superior en Informática, Telecomunicaciones o equivalente.

Experiencia:Mínimo 5 años en el sector TI, con al menos 3 años desempeñando funciones en arquitectura de seguridad.

Conocimientos técnicos clave

Desarrollo seguro en el ciclo de vida de software (S-SDLC) y DevSecOps.

Seguridad en APIs, aplicaciones web y gestión de vulnerabilidades.

Gestión de Identidades y Accesos (IAM / PAM, SAML, OAuth2, OpenID Connect, Azure AD / Entra ID, Okta).

Protección de datos, DLP, gestión de claves (Key Vault/KMS) y cifrado.

Seguridad en infraestructuras (Windows, Linux, Docker, Kubernetes/OpenShift).

Marcos normativos y de cumplimiento (ISO , NIST CSF, GDPR, DORA, ENS).

Monitorización, SIEM/SOAR (Splunk, Sentinel) y respuesta ante incidentes.

Valorable

Certificaciones en seguridad: CISSP, CISM, CCSP, DevSecOps o certificaciones Cloud avanzadas (Azure, AWS, GCP).

Experiencia en el sector asegurador, financiero o altamente regulado.

Conocimiento de marcos de arquitectura como TOGAF, modelado con ARIS, o conceptualización en metodologías ágiles.

Condiciones y Beneficios

Contrato:Estabilidad Real— Contrato indefinido con cliente final desde el primer día.

Modalidad de Trabajo:Híbrido(2 días de teletrabajo / 3 días presenciales).

Ubicación:Oficinas del Edificio Iris, Ribera del Loira (Madrid).

Retribución:Banda salarial entre € y € Brutos/Año(podemos valorar bandas superiores si el perfil encaja muy bien con las necesidades del puesto).

Compromiso Social: Entorno inclusivo centrado en garantizar una igualdad de oportunidades real y la diversidad laboral.

¿Te entusiasma el reto y quieres seguir creciendo profesionalmente?

📌 Arquitecto/A De Seguridad - Cliente Final (Híbrido/Madrid)
🏢 Second Window
📍 Madrid