Lead Security Architect (70-85k)

Second Window; Madrid; Híbrido; EUR 70.000 - 85.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Modelo híbrido (teletrabajo 2 días)

Contrato indefinido

Seguro médico privado

Seguro de vida

Plan de Retribución Flexible

23 días de vacaciones

Descripción de la vacante

Second Window busca un líder sénior en Seguridad Tecnológica para definir la estrategia y gobernanza de arquitectura de seguridad en entornos complejos, con foco en proteger ecosistemas y mantener el ritmo del negocio.

La función implica coordinar equipos y proveedores, supervisar auditorías y reportar KPIs ejecutivos, con un enfoque DevSecOps y una visión multicloud on‑premise. Ofrecemos un contrato indefinido y un modelo híbrido en Madrid.

Formación

• Más de 10 años en TI y al menos 5 en roles de Seguridad Tecnológica y Gobierno.
• Licenciatura/Grado Superior en Informática, Telecomunicaciones o equivalente.
• Inglés mínimo B2 (deseable C1).

Responsabilidades

• Coordinación estratégica y interlocución con Gobierno IT, Seguridad de la Información, Infraestructura, QA y Negocio.
• Gestión de dominio: liderar capacidad, recursos y proveedores, gestionando presupuestos y planificando la cartera anual.
• Interlocución transversal como Head of Security Architecture Governance en comités estratégicos y ejecutivos.
• Diseño y evolución tecnológica: patrones de diseño, guías de buenas prácticas y arquitecturas de referencia.
• Liderar revisiones técnicas y coordinación de controles desde la demanda inicial.

Conocimientos

Liderazgo técnico

Interlocución estratégica

Gobierno IT

Seguridad de la información

Gestión de proveedores

Auditorías y KPIs

Educación

Licenciatura/Grado Superior en Informática o equivalente

Herramientas

Docker

Kubernetes

OpenShift

AWS

Azure AD / Okta

SAML / OAuth2 / OIDC

Descripción del empleo

¿Te apasiona diseñar la estrategia tecnológica del futuro y garantizar que la seguridad sea la columna vertebral de la transformación digital? Si eres un profesional visionario capaz de proteger grandes ecosistemas tecnológicos sin frenar el ritmo de negocio, ¡esta oportunidad es para ti!

TUS RESPONSABILIDADES CLAVE

• Coordinación e Interlocución Estratégica
• Gestión del Dominio: Liderarás la capacidad, recursos y proveedores externos del área, gestionando presupuestos y planificando la cartera anual.
• Interlocución Transversal: Actuarás como el Head of Security Architecture Governance, conectando con áreas de Gobierno IT, Seguridad de la Información, Infraestructura, QA, Desarrollo y Negocio.
• Presencia Ejecutiva: Representarás al área en comités estratégicos, operativos y ejecutivos.

Diseño, Evolución y Gobierno Tecnológico

• Marco de Referencia: Diseñarás y mantendrás los patrones de diseño, guías de buenas prácticas y arquitecturas de referencia.
• Liderazgo Técnico: Como Especialista Principal en Diseños Seguros, revisarás y aprobarás cambios críticos, coordinando la integración de controles desde la demanda inicial.
• Soporte y Cumplimiento: Facilitarás evidencias para auditorías (internas/externas), gestionarás vulnerabilidades y medirás el desempeño del dominio mediante KPIs ejecutivos.

EQUIPOS Y RELACIONES CLAVE

• Negocio y Gestión de la Demanda: Para traducir necesidades funcionales en requisitos de seguridad desde la fase temprana.
• Gobierno IT y Ciberseguridad Corporativa: Garantizando el alineamiento estratégico con las políticas globales y la trazabilidad de decisiones.
• Desarrollo, QA e Infraestructuras: Aplicando patrones DevSecOps, hardening y despliegues seguros en la nube y entornos on-premise.
• Fabricantes y Proveedores: Evaluando e integrando las soluciones tecnológicas más innovadoras del mercado.

REQUISITOS Y PERFIL BUSCADO

• Titulación: Licenciatura / Grado Superior en Informática, Telecomunicaciones o equivalente.
• Idiomas: Inglés nivel mínimo B2 (deseable C1).
• Experiencia: Más de 10 años en el sector TI y al menos 5 años en roles de Especialista Principal en Seguridad Tecnológica y Gobierno, liderando equipos y coordinando proveedores.

Experiencia Acreditada En

• Marcos normativos y de gobierno: ISO 27001, NIST CSF, GDPR, DORA, EBA, ENS.
• Redes y comunicaciones: ZTNA, SASE, WAF, IDS/IPS, microsegmentación.
• Identidad y accesos (IAM/PAM): SAML, OAuth2, OpenID Connect, Azure AD, Okta, CyberArk/PAM.
• Protección de datos y criptografía: TLS, AES, KMS, HSM, DLP, HashiCorp Vault.
• Contenedores e Infraestructura: Hardening, Docker, Kubernetes, OpenShift, entornos híbridos/multicloud.
• DevSecOps SIEM/SOAR: Integración en pipelines CI/CD, Splunk, Sentinel, QRadar y coordinación con SOC/CSIRT.

Valorable

• Certificaciones: CISSP, CISM, CCSP, TOGAF, SABSA, o certificaciones Cloud avanzadas (Azure, AWS, GCP).
• Herramientas de modelado y sector: ARIS, marcos ACORD, metodologías Ágiles, entorno SAP y conocimiento del sector asistencial/asegurador.

¿QUÉ TE OFRECEMOS EN SECOND WINDOW?

• Flexibilidad y Conciliación: Modelo híbrido (2 días de teletrabajo y 3 presenciales) en las oficinas del cliente situadas en el Edificio Iris (Ribera del Loira, Madrid).
• Estabilidad Real: Contrato indefinido desde el primer día para construir una carrera a largo plazo.
• Retribución Competitiva: Banda salarial orientativa de 70.000 85.000 Brutos/Año (según valía y experiencia).
• Salud y Bienestar: Seguro médico privado y seguro de vida cubiertos al 100 por la empresa.
• Optimización Salarial: Plan de Retribución Flexible (Tarjeta Restaurante, Guardería y Tarjeta Transporte).
• Tu Tiempo Importa: 23 días de vacaciones + el día de tu cumpleaños libre para disfrutarlo como prefieras.
• Crecimiento Profesional: Plan de carrera adaptado a tus metas con formación técnica continua.
• AWS, cloud, VMware, seguridad, NIST, GDPR, DORA