Cybersecurity Architect (Fraud & Digital Identity)_Madrid

CaixaBank Tech; Madrid; Híbrido; EUR 70.000 - 95.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Trabajo híbrido

27 días de vacaciones

Programa Wellbeing

Descripción de la vacante

CaixaBank Tech busca un Arquitecto/a de Seguridad/ IAM para definir y evolucionar capacidades de autenticación, autorización e identidad en los canales digitales y servicios corporativos.

Trabajará en arquitecturas seguras, estándares corporativos y mecanismos de prevención del fraude, colaborando con equipos de negocio, arquitectura, identidad y riesgo para garantizar experiencias digitales seguras.

Formación

• Formación en Ingeniería Informática, Telecomunicaciones o disciplinas afines.
• Experiencia como Arquitecto/a de Seguridad o IAM.
• Conocimiento avanzado de autenticación, autorización e identidad digital.
• Experiencia con OAuth2, OpenID Connect, SAML y federación de identidades.
• Conocimiento de modelos Zero Trust y arquitecturas IAM/CIAM.
• Experiencia en diseño de APIs seguras y protección de canales digitales.
• Conocimientos en prevención y análisis de fraude digital.
• Capacidad de diseño arquitectónico y visión estratégica.

Responsabilidades

• Definir y evolucionar capacidades de autenticación, autorización e identidad para canales digitales y servicios corporativos.
• Diseñar arquitecturas IAM corporativas y CIAM, y establecer Single Sign-On (SSO).
• Definir controles de acceso basados en riesgo y contexto; aplicar Zero Trust.
• Colaborar con equipos de negocio, arquitectura, identidad y riesgo para proteger experiencias digitales.
• Desarrollar estándares corporativos de autenticación y autorización y patrones de integración segura.

Conocimientos

IAM

OAuth2

OpenID Connect

SAML

Zero Trust

RBAC

ABAC

Educación

Ingeniería Informática

Descripción del empleo

Buscamos personas curiosas y comprometidas. Personas que buscan crecer, pero, sobre todo, mejorar el entorno del Grupo CaixaBank.

¿Eres una de ellas? Entonces, ¡esta oferta es para ti!

¿Dónde te incorporarás?

Dentro del dominio CYBER, te incorporarás al equipo de Business Protect, donde serás responsable de definir y evolucionar las capacidades de autenticación, autorización e identidad que protegen los canales digitales y servicios corporativos.

Trabajarás en la definición de arquitecturas seguras, estándares corporativos y mecanismos de prevención del fraude digital, colaborando con equipos de negocio, arquitectura, identidad y riesgo.

Tu contribución será clave para garantizar experiencias digitales seguras y alineadas con los más altos estándares de protección.

Cómo será tu día a día…

• Arquitectura de autenticación y autorización: diseñar arquitecturas IAM corporativas y customer IAM (CIAM), definir modelos de autenticación adaptativa y Zero Trust, diseñar mecanismos de autorización granular, implementar estrategias de Single Sign-On (SSO), definir controles de acceso basados en riesgo y contexto.
• Definición de estándares y patrones: establecer estándares corporativos de autenticación y autorización, definir patrones seguros para integración entre aplicaciones, revisar diseños técnicos de proyectos críticos, asegurar alineamiento con regulaciones y buenas prácticas.
• Gestión de identidad y acceso (IAM): diseñar modelos RBAC, ABAC y PBAC. Definir estrategias de MFA/FIDO2/passwordless. Integrar proveedores de identidade y federación, diseñar procesos lifecycle identities (Joiner-Mover-Leaver).
• Seguridad en APIs y canales digitales: proteger APIs mediante OAuth2/OIDC, diseñar controles antifraude en canales web y móvil. Definir mecanismos de protección de sesión y tokens. Supervisar controles antibot y anti-account takeover.
• Prevención y análisis de fraude: colaborar con equipos antifraude y riesgo. Diseñar mecanismos de detección de anomalías. Definir señales de riesgo y autenticación contextual, analizar patrones de fraude digital y abuso de identidad, implantar estrategias de step-up authentication.

Requisitos:

Requisitos y competencias clave:

• Formación en Ingeniería Informática, Telecomunicaciones o disciplinas afines.
• Experiencia como Arquitecto/a de Seguridad o IAM.
• Conocimiento avanzado de autenticación, autorización e identidad digital.
• Experiencia con OAuth2, OpenID Connect, SAML y federación de identidades.
• Conocimiento de modelos Zero Trust y arquitecturas IAM/CIAM.
• Experiencia en diseño de APIs seguras y protección de canales digitales.
• Conocimientos en prevención y análisis de fraude digital.
• Capacidad de diseño arquitectónico y visión estratégica.

Te lo mereces

Forma parte del Team y disfruta de todas estas ventajas:

• A tu manera_ Encuentra el equilibrio que necesitas entre trabajo y vida personal con nuestro moldeo de trabajo híbrido. Hasta un 60% de trabajo en remoto dependiendo del proyecto
• Descansa_ Podrás irte de vacaciones 27 días al año con la flexibilidad para escoger la mejor época del año para ti.
• Be Tech, be healthy_ Se acabaron las excusas. Aprovéchate de nuestro programa de Wellbeing. Podrás disfrutar de descuentos en gimnasios, servicio de fisio en la oficina, torneos deportivos, fruta …
• Crece_ Nuestro ADN [No Limits , Tech4u y One Committed Team ] está pensado para que puedas desarrollar todo tu potencial técnico a través de nuestras formaciones e iniciativas. Mantente siempre a la última y aprende de un equipo que te guiará en todas tus misiones.
• Trabajar aquí compensa_ Saca más partido a tu nómina con el Programa de Retribución Flexible y aprovéchate de las ventajas financieras de pertenecer a un grupo bancario.