Cybersecurity Architect (Fraud & Digital Identity)_Madrid

CaixaBank Tech; Madrid; Híbrido; EUR 70.000 - 100.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Trabajo híbrido

27 días de vacaciones

Wellbeing

Descuentos en gimnasios

Formación continua

Retribución flexible

Descripción de la vacante

CaixaBank Tech, con sede en Madrid, busca profesionales para integrarse al dominio CYBER dentro del equipo Business Protect, definiendo y evolucionando autenticación, autorización e identidad que protegen los canales digitales y servicios corporativos.

Trabajarás diseñando arquitecturas seguras, estableciendo estándares y mecanismos antifraude, colaborando con negocio, arquitectura, identidad y riesgo para garantizar experiencias digitales seguras y conforme a las normas.

Formación

• Formación en Ingeniería Informática, Telecomunicaciones o disciplinas afines.
• Experiencia como Arquitecto/a de Seguridad o IAM.
• Conocimiento avanzado de autenticación, autorización e identidad digital.
• Experiencia con OAuth2, OpenID Connect, SAML y federación de identidades.
• Conocimiento de modelos Zero Trust y arquitecturas IAM/CIAM.
• Experiencia en diseño de APIs seguras y protección de canales digitales.
• Conocimientos en prevención y análisis de fraude digital.
• Capacidad de diseño arquitectónico y vision estratégica.

Responsabilidades

• Definir y evolucionar las capacidades de autenticación, autorización e identidad que protegen canales digitales y servicios corporativos.
• Diseñar arquitecturas seguras y establecer estándares corporativos de autenticación y autorización.
• Implementar controles de acceso basados en riesgo y contexto, y SSO.
• Colaborar con equipos de negocio, arquitectura, identidad y riesgo para proyectos críticos.
• Protección de APIs y canales digitales, controles antifraude y protección de sesión.

Descripción del empleo

Buscamos personas curiosas y comprometidas. Personas que buscan crecer, pero, sobre todo, mejorar el entorno del Grupo CaixaBank.

¿Dónde te incorporarás? Dentro del dominio CYBER, te incorporarás al equipo de Business Protect, donde serás responsable de definir y evolucionar las capacidades de autenticación, autorización e identidad que protegen los canales digitales y servicios corporativos. Trabajarás en la definición de arquitecturas seguras, estándares corporativos y mecanismos de prevención del fraude digital, colaborando con equipos de negocio, arquitectura, identidad y riesgo.

Tu contribución será clave para garantizar experiencias digitales seguras y alineadas con los más altos estándares de protección.

Cómo será tu día a día…

• Arquitectura de autenticación y autorización: diseñar arquitecturas IAM corporativas y customer IAM (CIAM), definir modelos de autenticación adaptativa y Zero Trust, diseñar mecanismos de autorización granular, implementar estrategias de Single Sign-On (SSO), definir controles de acceso basados en riesgo y contexto.
• Definición de estándares y patrones: establecer estándares corporativos de autenticación y autorización, definir patrones seguros para integración entre aplicaciones, revisar diseños técnicos de proyectos críticos, asegurar alineamiento con regulaciones y buenas prácticas.
• Gestión de identidad y acceso (IAM): diseñar modelos RBAC, ABAC y PBAC. Definir estrategias de MFA/FIDO2/passwordless. Integrar proveedores de identidade y federación, diseñar procesos lifecycle identities (Joiner-Mover-Leaver).
• Seguridad en APIs y canales digitales: proteger APIs mediante OAuth2/OIDC, diseñar controles antifraude en canales web y móvil.
  Definir mecanismos de protección de sesión y tokens. Supervisar
  controles antibot y anti-account takeover.
• Prevención y análisis de fraude: colaborar con equipos antifraude y riesgo. Diseñar mecanismos de detección de anomalías. Definir señales de riesgo y autenticación contextual, analizar patrones de fraude digital y abuso de identidad, implantar estrategias de step-up authentication.

Requisitos y competencias clave:

• Formación en Ingeniería Informática, Telecomunicaciones o disciplinas afines.
• Experiencia como Arquitecto/a de Seguridad o IAM.
• Conocimiento avanzado de autenticación, autorización e identidad digital.
• Experiencia con OAuth2, OpenID Connect, SAML y federación de identidades.
• Conocimiento de modelos Zero Trust y arquitecturas IAM/CIAM.
• Experiencia en diseño de APIs seguras y protección de canales digitales.
• Conocimientos en prevención y análisis de fraude digital.
• Capacidad de diseño arquitectónico y vision estratégica.

Te lo mereces Forma parte del Team y disfruta de todas estas ventajas:

• A tu manera_ Encuentra el equilibrio que necesitas entre trabajo y vida personal con nuestro moldeo de trabajo híbrido. Hasta un 60% de trabajo en remoto dependiendo del proyecto
• Descansa_ Podrás irte de vacaciones 27 días al año con la flexibilidad para escoger la mejor época del año para ti.
• Be Tech, be healthy_ Se acabaron las excusas. Aprovéchate de nuestro programa de Wellbeing. Podrás disfrutar de descuentos en gimnasios, servicio de fisio en la oficina, torneos deportivos, fruta …
• Crece_ Nuestro ADN [No Limits , Tech4u y One Committed Team ] está pensado para que puedas desarrollar todo tu potencial técnico a través de nuestras formaciones e iniciativas. Mantente siempre a la última y aprende de un equipo que te guiará en todas tus misiones.
• Trabajar aquí compensa_ Saca más partido a tu nómina con el Programa de Retribución Flexible y aprovéchate de las ventajas financieras de pertenecer a un grupo bancario.