Arquitecto/a de Seguridad – Cliente Final (Híbrido/Madrid)

Second Window; Madrid; Hybrid; EUR 60,000 - 70,000; Full time

Benefits offered by this job

Contrato indefinido

Modalidad híbrida

Job summary

Second Window busca un Arquitecto/a de Seguridad para diseñar, implantar y evolucionar estándares y patrones de seguridad corporativos. Liderarás la adopción de Security by Design y Zero Trust a lo largo del ciclo de vida de proyectos y soluciones tecnológicas.

Colaborarás en el roadmap de arquitectura de seguridad, integrando controles en CI/CD, gestionando identidades, datos y protección, y dando soporte en auditorías y respuesta a incidentes. Modalidad híbrida en Madrid.

Qualifications

• Formación: Licenciatura o Grado Superior en Informática, Telecomunicaciones o equivalente.
• Experiencia: 5 años en TI, 3 años en arquitectura de seguridad.
• Conocimientos: Desarrollo seguro, DevSecOps, API security y gestión de vulnerabilidades.
• IAM / PAM, SAML, OAuth2, OpenID Connect, Azure AD / Entra ID, Okta.
• Protección de datos, DLP, gestión de claves y cifrado.
• Seguridad en infraestructuras (Windows, Linux, Docker, Kubernetes/OpenShift).
• Marcos normativos ISO 27001, NIST CSF, GDPR, DORA, ENS.
• Monitorización y respuesta a incidentes (SIEM/SOAR).

Responsibilities

• Diseño y Evolución de Arquitectura de Seguridad: definir y ejecutar el roadmap de arquitectura y guías de codificación segura.
• DevSecOps & S-SDLC: integrar controles de seguridad en CI/CD y fases de pruebas.
• Revisión y Gobierno Técnico: analizar diseños para asegurar cumplimiento de la Arquitectura de Referencia.
• Identidad, Datos y Protección: definir e implantar IAM/PAM, cifrado y gestión de secretos.
• Auditoría, Normativa y Respuesta: apoyar auditorías ISO 27001, GDPR y gestionar incidencias.
• Interlocución Transversal: coordinar con Infraestructuras, Operaciones, Desarrollo y proveedores.

Skills

Seguridad por diseño

DevSecOps

API security

IAM/PAM

Protección de datos

Gestión de claves

Kubernetes/OpenShift

Normativas ISO 27001

Monitorización SIEM/SOAR

Education

Licenciatura o Grado Superior en Informática/Telecomunicaciones

Tools

Docker

Kubernetes/OpenShift

Azure AD/Entra ID

Key Vault/KMS

Splunk/Sentinel

Job description

En Second Window seguimos impulsando la transformación digital y la excelencia tecnológica de las plataformas de nuestros clientes. Buscamos incorporar un/a Arquitecto/a de Seguridad para unirse a un equipo clave de Arquitectura.

Tu misión principal será colaborar en el diseño, implantación y evolución de los estándares y patrones de seguridad corporativos, liderando la adopción de principios como Security by Design y Zero Trust a lo largo de todo el ciclo de vida de los proyectos y soluciones tecnológicas.

¿Qué harás en tu día a día?

• Diseño y Evolución de Arquitectura: Colaborarás en la definición y ejecución del roadmap de Arquitectura de Seguridad, actualizando patrones de diseño, guías de codificación segura y evaluando nuevas tendencias/PoC de seguridad.
• DevSecOps & S-SDLC: Integrarás controles de seguridad en las plataformas CI/CD, procesos DevOps y fases de prueba de software desde el diseño hasta la producción (Security by Design).
• Revisión y Gobierno Técnico: Analizarás y revisarás los diseños técnicos de aplicaciones e infraestructuras asegurando el cumplimiento de la Arquitectura de Referencia Corporativa.
• Identidad, Datos y Protección: Definirás e implantarás soluciones de IAM/PAM (SSO, MFA, OAuth2, SAML, Azure AD/Entra ID), gestión de secretos (Vault/Key Vault), cifrado (KMS/HSM) y hardening de infraestructuras (Linux, Windows, contenedores/Kubernetes).
• Auditoría, Normativa y Respuesta: Darás soporte técnico en auditorías (ISO 27001, ENS, DORA, GDPR), colaborarás en el análisis de incidencias y propondrás medidas de mitigación.
• Interlocución Transversal: Serás el nexo técnico con las áreas de Infraestructuras, Operaciones, Desarrollo, QA y Seguridad de la Información, además de coordinar con proveedores externos.

Requisitos mínimos:

• Formación: Licenciatura o Grado Superior en Informática, Telecomunicaciones o equivalente.
• Experiencia: Mínimo 5 años en el sector TI, con al menos 3 años desempeñando funciones en arquitectura de seguridad.
• Conocimientos técnicos clave:
• Desarrollo seguro en el ciclo de vida de software (S-SDLC) y DevSecOps.
• Seguridad en APIs, aplicaciones web y gestión de vulnerabilidades.
• Gestión de Identidades y Accesos (IAM / PAM, SAML, OAuth2, OpenID Connect, Azure AD / Entra ID, Okta).
• Protección de datos, DLP, gestión de claves (Key Vault/KMS) y cifrado.
• Seguridad en infraestructuras (Windows, Linux, Docker, Kubernetes/OpenShift).
• Marcos normativos y de cumplimiento (ISO 27001, NIST CSF, GDPR, DORA, ENS).
• Monitorización, SIEM/SOAR (Splunk, Sentinel) y respuesta ante incidentes.

Valorable:

• Certificaciones en seguridad: CISSP, CISM, CCSP, DevSecOps o certificaciones Cloud avanzadas (Azure, AWS, GCP).
• Experiencia en el sector asegurador, financiero o altamente regulado.
• Conocimiento de marcos de arquitectura como TOGAF, modelado con ARIS, o conceptualización en metodologías ágiles.

Condiciones y Beneficios

• Contrato: Estabilidad Real — Contrato indefinido con cliente final desde el primer día.
• Modalidad de Trabajo: Híbrido (2 días de teletrabajo / 3 días presenciales).
• Ubicación: Oficinas del Edificio Iris, Ribera del Loira (Madrid).
• Retribución: Banda salarial entre 60.000 € y 70.000 € Brutos/Año (podemos valorar bandas superiores si el perfil encaja muy bien con las necesidades del puesto).
• Compromiso Social: Entorno inclusivo centrado en garantizar una igualdad de oportunidades real y la diversidad laboral.

¿Te entusiasma el reto y quieres seguir creciendo profesionalmente?