OverviewEn Second Window buscas un Arquitecto/a de Seguridad para diseñar y evolucionar arquitecturas seguras, promoviendo Security by Design y Zero Trust.

Colaborarás estrechamente con equipos de arquitectura, desarrollo y seguridad para integrar controles de seguridad a lo largo del ciclo de vida de aplicaciones y plataformas.

Participarás en la transformación tecnológica, cumplimiento normativo y mejora continua de la seguridad corporativa.

Buscamos a alguien que impulse soluciones seguras en entornos cloud e infraestructuras complejas, con impacto en plataformas, APIs y servicios.

Compensaciones / Beneficiosmodelo híbrido (2 días teletrabajo, 3 presenciales)

contrato indefinido banda salarial orientativa * bruto año con variable confiable médico privado cubierto al 100%

ResponsabilidadesArquitectura y Diseño Seguro: definir arquitecturas de referencia, estándares corporativos y buenas prácticas de seguridad; aplicar Security by Design; promover Zero Trust; evaluar nuevas soluciones y realizar pruebas de concepto.

DevSecOps y Seguridad de Aplicaciones: integrar controles de seguridad en SDLC, CI/CD y testing; diseñar arquitecturas seguras para aplicaciones, servicios y APIs; gestión de vulnerabilidades y mitigación; verificar controles durante desarrollo, pruebas y despliegue.

Infraestructura, Cloud e Identidad: aplicar criterios de seguridad en Linux/Windows, entornos virtualizados y contenedores; diseñar arquitecturas híbridas (cloud on-premise); definir soluciones IAM/PAM, federación, SSO y MFA; proteger datos y gestionar secretos y cifrado.

Gobierno,



Cumplimiento y Auditoría: soporte en auditorías internas/externas; asegurar cumplimiento de marcos normativos; seguimiento de incidencias, riesgos e indicadores; colaborar con proveedores para implementación de soluciones de seguridad.

Requisitos principalesFormación universitaria en Informática, Telecomunicaciones o disciplinas relacionadas; mínimo 5 años en TI y 3 en seguridad y arquitectura.

Inglés B2 certificado; C1 valorable

Experiencia en definición e implementación de modelos DevSecOps seguros;

experiencia en definición de estándares y patrones de arquitectura de seguridad

Participación en auditorías y cumplimiento normativo, preferentemente en sectores regulados (financiero, asegurador, telco o sector público)

Experiencia colaborando con equipos multidisciplinares y proveedores

Experiencia técnica en SDLC seguro, CI/CD, seguridad de APIs, seguridad por diseño; IAM/PAM (SAML, OAuth 2.0, OpenID Connect, LDAP, Azure AD, Okta, Ping Identity, Red Hat IdM); normativas ISO , NIST CSF, GDPR, DORA, EBA y ENS; protección de datos y criptografía (TLS, AES, KMS, HSM, DLP, Vaults); Linux/Windows hardening, VMware, Hyper-V, KVM, Docker, Kubernetes, OpenShift; monitorización y respuesta (SIEM/SOAR, Splunk, Microsoft Sentinel, QRadar)

desired_soft_skills_01_dispersion_only_once falto_formatting_unknown desired_technical_skills_01_DL_Cloud_and_Security_No_duplicate

Capacidad analítica

Comunicación técnica

Planificación y gestión de dependencias y riesgos

SDLC seguro

CI/CD

Security by Design

📌 Arquitecto De Seguridad. Híbrido (Madrid) - Madrid
🏢 Second Window
📍 Madrid