Definir, gobernar y evolucionar la arquitectura de seguridad de las soluciones tecnológicas del banco, asegurando que los diseños de sistemas, plataformas, aplicaciones, identidades, datos, integraciones y servicios cloud incorporan los principios de seguridad, cumplimiento, resiliencia y Zero Trust desde su concepción. Actuar como referente técnico dentro de Arquitectura de Sistemas para establecer criterios, patrones y controles de seguridad reutilizables, alineados con la estrategia corporativa, los riesgos tecnológicos y las necesidades de negocio.

FUNCIONES (Máx. 10)

- Definir arquitecturas de seguridad para nuevas soluciones, plataformas y evoluciones tecnológicas, asegurando su alineamiento con los principios corporativos, estándares de seguridad y modelo de arquitectura empresarial.
- Diseñar y gobernar patrones de seguridad reutilizables en ámbitos como identidad y acceso, API security, protección del dato, cloud security, seguridad de aplicaciones, integración de terceros, plataformas agénticas y automatización.
- Evaluar diseños técnicos y arquitecturas de solución, identificando riesgos, dependencias, desviaciones y controles necesarios antes de su implantación.
- Acompañar a equipos de proyecto, desarrollo, infraestructura, cloud y ciberseguridad en la toma de decisiones arquitectónicas relacionadas con seguridad.
- Definir requisitos no funcionales de seguridad, criterios de aceptación y controles arquitectónicos para soluciones internas, externas, SaaS, cloud e integraciones corporativas.
- Participar en comités, revisiones de diseño y procesos de gobierno tecnológico, defendiendo las decisiones de arquitectura de seguridad con criterio técnico,



proporcionalidad y orientación a riesgo.
- Impulsar la adopción de principios Zero Trust, mínimo privilegio, defensa en profundidad, segregación de responsabilidades, trazabilidad, auditabilidad y automatización segura.
- Colaborar en la definición de roadmaps tecnológicos de seguridad, selección de soluciones, análisis de capacidades y establecimiento de modelos de referencia.
- Mantener y evolucionar documentación arquitectónica, estándares, guías, patrones y decisiones de diseño relacionadas con seguridad.
- Actuar como punto de referencia técnico para traducir riesgos, normativa y requisitos de ciberseguridad en decisiones de arquitectura aplicables y sostenibles.

Titulación universitaria en Ingeniería Informática, Telecomunicaciones, Sistemas de Información, Ciberseguridad o disciplina técnica equivalente. Se valorará formación de posgrado o máster en ciberseguridad, arquitectura empresarial, cloud, sistemas distribuidos o gobierno tecnológico.

- Arquitectura de seguridad empresarial y modelos de referencia: Zero Trust, defensa en profundidad, seguridad por diseño, gestión de riesgos tecnológicos y gobierno de arquitectura.
- Identidad y acceso: IAM, CIAM, federación, SAML, OAuth2, OpenID Connect, MFA, gestión de privilegios, autorización y modelos delegados.




- Seguridad cloud y plataformas modernas: controles de seguridad en entornos cloud, contenedores, Kubernetes, DevSecOps, automatización y protección de cargas de trabajo.
- Seguridad de APIs, microservicios e integraciones: gateways, autenticación, autorización, protección frente a abuso, trazabilidad y diseño seguro de servicios.
- Protección del dato: cifrado, tokenización, gestión de secretos, clasificación, privacidad, trazabilidad y controles sobre datos sensibles.

Experiencia previa en áreas de arquitectura tecnológica, arquitectura de seguridad, ciberseguridad, infraestructura, cloud, identidad, desarrollo seguro o gobierno de soluciones en entornos corporativos complejos. Se valorará conocimiento del ecosistema tecnológico interno, procesos de arquitectura, modelos de gobierno, integración con equipos de sistemas, desarrollo, riesgo tecnológico, cumplimiento y ciberseguridad.

Experiencia mínima recomendada de 5 a 8 años en funciones de arquitectura de seguridad, arquitectura de soluciones, ingeniería de seguridad o diseño de plataformas críticas, preferiblemente en entidades financieras, grandes corporaciones o entornos regulados. xqbhyrx Se requiere capacidad demostrada para definir criterios técnicos, revisar arquitecturas, influir en equipos multidisciplinares y convertir requisitos de seguridad y riesgo en decisiones de diseño implementables.

Aquí estamosCuándo

Desplácese hacia abajo para obtener una visión general completa de lo que requerirá este trabajo. ¿Es usted el candidato adecuado para esta posibilidad?
y cómo quieras

📌 Arquitecto seguridad (Madrid)
🏢 Q-tech Recruitment Consultants
📍 Madrid