Security Architect

Paradigma Digital; Pozuelo de Alarcón; Híbrido; EUR 70.000 - 95.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Seguro médico

Retribución flexible

25 días de vacaciones

Descripción de la vacante

Paradigma Digital busca un Senior Security Engineer / Security Architect para liderar decisiones de arquitectura, diseñar soluciones seguras y acompañar su implantación en proyectos para clientes.

Se valorará experiencia en IAM/Keycloak, OAuth/OpenID Connect, seguridad en Kubernetes/OpenShift, DevSecOps y gestión de secretos con Vault. Se ofrece modalidad mixta y foco en seguridad de aplicaciones IA/LLM.

Formación

• Experiencia sólida en IAM y gestión de identidades, especialmente Keycloak a nivel avanzado.
• OAuth 2.0, OpenID Connect y SAML.
• Seguridad en Kubernetes/OpenShift: RBAC, mínimo privilegio, NetworkPolicies, SecurityContext y multi‑tenancy.
• DevSecOps / SSDLC: integración de SAST, SCA, DAST y controles en CI/CD.
• HashiCorp Vault para gestión, autenticación y rotación de secretos.
• Hardening y gestión de vulnerabilidades conforme CIS OWASP.
• Pentesting de apps web/APIs y Kubernetes con Burp/OWASP ZAP.
• Software Supply Chain Security: SBOM, Syft/CycloneDX, Cosign, SLSA.
• Interés en seguridad de apps IA/LLM: prompt injection, RAG poisoning, control de acceso.
• Automatización con Python, Bash o Go.

Responsabilidades

• Analizar riesgos y proponer soluciones de seguridad.
• Tomar decisiones técnicas y defenderlas con criterio.
• Diseñar arquitecturas seguras y viables desde seguridad, desarrollo y operación.
• Trabajar con equipos multidisciplinares y acompañar la implantación de soluciones.
• Mantener visión actualizada sobre amenazas y buenas prácticas de seguridad.

Conocimientos

IAM

Keycloak

OAuth / OIDC

Kubernetes security

DevSecOps

HashiCorp Vault

Vuln mgmt

Pentesting

SBOM security

IA/LLM security

Python tooling

Herramientas

Burp Suite

OWASP ZAP

Syft

CycloneDX

Cosign

SLSA

CI/CD security

Descripción del empleo

¡Forma parte del futuro de Paradigma!

En Paradigma Digital buscamos incorporar un/a Senior Security Engineer / Security Architect para nuestro equipo de Ciberseguridad, una persona con fuerte base técnica y capacidad para tomar decisiones de arquitectura, diseñar soluciones seguras y acompañar su implantación en proyectos para nuestros clientes.

¿Que buscamos?

Buscamos experiencia sólida en:

• IAM y gestión de identidades, especialmente Keycloak a nivel avanzado: realms, clients, client scopes, mappers, roles, grupos, service accounts y federación con IdPs.
• OAuth 2.0, OpenID Connect y SAML.
• Seguridad en Kubernetes/OpenShift: RBAC, mínimo privilegio, NetworkPolicies, SecurityContext, SCCs y estrategias de multi-tenancy.
• DevSecOps / SSDLC: integración de SAST, SCA, DAST, análisis de imágenes y controles de seguridad en CI/CD.
• HashiCorp Vault para gestión, autenticación y rotación de secretos.
• Hardening y gestión de vulnerabilidades, aplicando estándares como CIS Benchmarks y OWASP.
• Pentesting de aplicaciones web, APIs y Kubernetes, utilizando herramientas como Burp Suite u OWASP ZAP.
• Software Supply Chain Security: SBOM, Syft/CycloneDX, Cosign, SLSA y admission control.
• Interés o experiencia en seguridad de aplicaciones basadas en IA/LLM: prompt injection, RAG poisoning, seguridad de bases vectoriales, control de acceso y observabilidad.
• Automatización con Python, Bash o Go.

Responsabilidades

Más allá de las tecnologías concretas, buscamos una persona capaz de:

• Analizar riesgos y proponer soluciones de seguridad.
• Tomar decisiones técnicas y defenderlas con criterio.
• Diseñar arquitecturas seguras y viables desde el punto de vista de seguridad, desarrollo y operación.
• Trabajar con equipos multidisciplinares y acompañar la implantación de las soluciones.
• Mantener una visión actualizada sobre nuevas amenazas, tecnologías y buenas prácticas de seguridad.

¿Por qué Paradigma?

Libertad con responsabilidad
Confiamos en las personas para organizar su trabajo de forma flexible, favoreciendo el equilibrio entre la vida personal y profesional sin perder de vista los objetivos y el impacto de nuestro trabajo. Tendrás la posibilidad de trabajar en un modelo de trabajo remoto o híbrido.

Una comunidad de referencia
Formarás parte de una comunidad ágil y tecnológica activa, donde compartir conocimiento, aprender de otros expertos y contribuir al desarrollo de las mejores prácticas del sector.

Acompañamiento desde el primer día
Contarás con el apoyo de un Buddy que te ayudará en tu integración, resolverá tus dudas y facilitará que te sientas parte de Paradigma desde el inicio.

Excelencia técnica como seña de identidad
Nos apasiona la tecnología y apostamos por el desarrollo continuo de nuestras capacidades. El conocimiento, la calidad y la mejora constante forman parte de nuestra cultura.
También apostamos por el aprendizaje continuo y tendrás acceso a un plan anual de formación, certificaciones oficiales y espacios de aprendizaje diseñados para impulsar tu desarrollo profesional.

Beneficios
Además de un entorno de trabajo cercano y colaborativo, ofrecemos seguro médico 100% subvencionado, retribución flexible a través de Edenred, 25 días de vacaciones anuales y otros beneficios orientados al bienestar de las personas.

Conócenos mejor aquí: YouTube Paradigma Digital

Nuestro compromiso con la diversidad e inclusión:
En Paradigma, la igualdad es clave. Creamos un entorno donde todas las personas son bienvenidas, independientemente de género, edad, religión, orientación sexual o cualquier otra condición. Trabajamos para garantizar la igualdad salarial y de oportunidades.
Se valorará certificado de discapacidad.

Contacta con nosotros en [e-mail]