Lead Security Architect (70-85k), hibrido

Second Window; Madrid; Hybrid; EUR 70,000 - 85,000; Full time

Benefits offered by this job

Modelo híbrido

Contrato indefinido

Seguro médico privado

Seguro de vida

Tarjeta Restaurante

Guardería

Tarjeta Transporte

Vacaciones 23 días

Cumpleaños libre

Plan de carrera

Job summary

Second Window busca un Lead Security Architect para dirigir la estrategia de seguridad en entornos complejos, asegurando la alineación con la transformación digital y el negocio.

El candidato debe aportar >10 años en TI y >5 años en roles de seguridad tecnológica y gobierno, con experiencia en ISO 27001, GDPR y marcos relevantes. Puesto híbrido en Madrid con banda 70.000–85.000 € brutos anuales.

Qualifications

• Inglés técnico mínimo B2 (deseable C1).
• Más de 10 años en TI y 5 años en Seguridad tecnológica/gobierno.
• Capacidad de liderar equipos y coordinar proveedores.

Responsibilities

• Gestión del Dominio: liderar capacidad, recursos y proveedores, gestionando presupuestos y cartera anual.
• Interlocución Transversal: Head of Security Architecture Governance, conectando áreas de Gobierno IT, Seguridad, Infraestructura, QA, Desarrollo y Negocio.
• Presencia Ejecutiva: representar al área en comités estratégicos, operativos y ejecutivos.

Skills

Inglés B2

Liderazgo

Education

Licenciatura / Grado Superior en Informática/Telecomunicaciones

Tools

Docker

Kubernetes

OpenShift

Job description

Descripción de la vacante

Remoto: Trabajo híbrido
Lead Security Architect (70-85k)

¿Te apasiona diseñar la estrategia tecnológica del futuro y garantizar que la seguridad sea la columna vertebral de la transformación digital? Si eres un profesional visionario capaz de proteger grandes ecosistemas tecnológicos sin frenar el ritmo de negocio, ¡esta oportunidad es para ti!

TUS RESPONSABILIDADES CLAVE

Coordinación e Interlocución Estratégica

• Gestión del Dominio: Liderarás la capacidad, recursos y proveedores externos del área, gestionando presupuestos y planificando la cartera anual.
• Interlocución Transversal: Actuarás como el Head of Security Architecture Governance, conectando con áreas de Gobierno IT, Seguridad de la Información, Infraestructura, QA, Desarrollo y Negocio.
• Presencia Ejecutiva: Representarás al área en comités estratégicos, operativos y ejecutivos.

Diseño, Evolución y Gobierno Tecnológico

• Marco de Referencia: Diseñarás y mantendrás los patrones de diseño, guías de buenas prácticas y arquitecturas de referencia.
• Liderazgo Técnico: Como Especialista Principal en Diseños Seguros, revisarás y aprobarás cambios críticos, coordinando la integración de controles desde la demanda inicial.
• Soporte y Cumplimiento: Facilitarás evidencias para auditorías (internas/externas), gestionarás vulnerabilidades y medirás el desempeño del dominio mediante KPIs ejecutivos.

EQUIPOS Y RELACIONES CLAVE

• Negocio y Gestión de la Demanda: Para traducir necesidades funcionales en requisitos de seguridad desde la fase temprana.
• Gobierno IT y Ciberseguridad Corporativa: Garantizando el alineamiento estratégico con las políticas globales y la trazabilidad de decisiones.
• Desarrollo, QA e Infraestructuras: Aplicando patrones DevSecOps, hardening y despliegues seguros en la nube y entornos on-premise.
• Fabricantes y Proveedores: Evaluando e integrando las soluciones tecnológicas más innovadoras del mercado.

REQUISITOS Y PERFIL BUSCADO

• Titulación: Licenciatura / Grado Superior en Informática, Telecomunicaciones o equivalente.
• Idiomas: Inglés nivel mínimo B2 (deseable C1).
• Experiencia: Más de 10 años en el sector TI y al menos 5 años en roles de Especialista Principal en Seguridad Tecnológica y Gobierno, liderando equipos y coordinando proveedores.

Experiencia acreditada en:

• Marcos normativos y de gobierno: ISO 27001, NIST CSF, GDPR, DORA, EBA, ENS.
• Redes y comunicaciones: ZTNA, SASE, WAF, IDS/IPS, microsegmentación.
• Identidad y accesos (IAM/PAM): SAML, OAuth2, OpenID Connect, Azure AD, Okta, CyberArk/PAM.
• Protección de datos y criptografía: TLS, AES, KMS, HSM, DLP, HashiCorp Vault.
• Contenedores e Infraestructura: Hardening, Docker, Kubernetes, OpenShift, entornos híbridos/multicloud.
• DevSecOps SIEM/SOAR: Integración en pipelines CI/CD, Splunk, Sentinel, QRadar y coordinación con SOC/CSIRT.

Valorable:

• Certificaciones: CISSP, CISM, CCSP, TOGAF, SABSA, o certificaciones Cloud avanzadas (Azure, AWS, GCP).
• Herramientas de modelado y sector: ARIS, marcos ACORD, metodologías Ágiles, entorno SAP y conocimiento del sector asistencial/asegurador.

¿QUÉ TE OFRECEMOS EN SECOND WINDOW?

• Flexibilidad y Conciliación: Modelo híbrido (2 días de teletrabajo y 3 presenciales) en las oficinas del cliente situadas en el Edificio Iris (Ribera del Loira, Madrid).
• Estabilidad Real: Contrato indefinido desde el primer día para construir una carrera a largo plazo.
• Retribución Competitiva: Banda salarial orientativa de 70.000 85.000 Brutos/Año (según valía y experiencia).
• Salud y Bienestar: Seguro médico privado y seguro de vida cubiertos al 100 por la empresa.
• Optimización Salarial: Plan de Retribución Flexible (Tarjeta Restaurante, Guardería y Tarjeta Transporte).
• Tu Tiempo Importa: 23 días de vacaciones + el día de tu cumpleaños libre para disfrutarlo como prefieras.
• Crecimiento Profesional: Plan de carrera adaptado a tus metas con formación técnica continua.

AWS, cloud, VMware, seguridad, NIST, GDPR, DORA