Security Architect (Internal Gateway & Access Management)

Huxley; Barcelona; Híbrido; EUR 90.000 - 120.000; Jornada completa

Descripción de la vacante

Huxley busca un Arquitecto/a Senior de Seguridad e Infraestructura para definir arquitecturas seguras en ecosistemas multinivel con gateways ligeros, identidad y OpenAPI. Debe liderar en entornos cloud-native, colaborar con equipos de arquitectura y producto y promover principios de Zero Trust.

Se valora experiencia con Apigee y plataformas IAM, y un fuerte dominio de Kubernetes/OpenShift, RBAC/ABAC y políticas de acceso basadas en tokens. Modalidad híbrida en Barcelona/Madrid.

Formación

• Morte exige 7–10 años de experiencia en arquitectura, seguridad e infraestructura.
• Experiencia en seguridad de API: OAuth2, OpenID Connect, JWT y API Gateway.
• Conocimiento de Envoy Proxy y/o Spring Cloud Gateway.
• Experiencia con Istio y Service Mesh.
• Conocimiento de Zero Trust y patrones RBAC/ABAC.
• Conocimiento de Kubernetes y/o OpenShift.
• Experiencia en arquitecturas cloud-native y microservicios.
• Buen nivel de inglés para reuniones.

Responsabilidades

• Analizar capacidades de seguridad de microgateways como Envoy y Spring Cloud Gateway.
• Definir reparto de responsabilidades entre Apigee y gateways ligeros.
• Diseñar políticas de autorización granular (RBAC/ABAC) con JWT.
• Evaluar microsegmentación y Zero Trust para servicios distribuidos.
• Analizar integración con Istio y Service Mesh.
• Definir requisitos de autenticación, autorización y protección de APIs internas.
• Elaborar documentación de arquitectura y recomendaciones de adopción.
• Participar en estándares de seguridad relacionados con OpenAPI y gobierno de APIs.

Conocimientos

API Security

OAuth2

OpenID Connect

JWT

API Gateway

Envoy Proxy

Spring Cloud Gateway

Istio

Service Mesh

Zero Trust

RBAC

ABAC

Kubernetes

OpenShift

Inglés

Herramientas

Apigee

OpenAM

Descripción del empleo

Internal Gateway & Access Management Architect / Arquitecto/a de Seguridad e Infraestructura

Buscamos un/a Arquitecto/a Senior de Seguridad e Infraestructura, especializado/a en Access Management, API Security y entornos cloud-native, para participar en un proyecto estratégico dentro del sector bancario.

La persona será responsable de definir y validar arquitecturas seguras para la adopción de gateways ligeros en ecosistemas multinivel, integrando capacidades de identidad, acceso y Zero Trust, y colaborando con equipos multidisciplinares de arquitectura y producto.

Responsabilidades

• Analizar las capacidades de seguridad de microgateways, como Envoy y Spring Cloud Gateway.
• Definir el reparto de responsabilidades entre Apigee y gateways ligeros.
• Diseñar políticas de autorización granular mediante RBAC y ABAC, utilizando atributos y claims de tokens JWT.
• Evaluar estrategias de microsegmentación y Zero Trust para servicios distribuidos.
• Analizar la integración con Istio y Service Mesh.
• Definir requisitos de autenticación, autorización y protección de APIs internas.
• Elaborar documentación de arquitectura y recomendaciones de adopción.
• Participar en la definición de estándares de seguridad relacionados con OpenAPI y gobierno de APIs.

Requisitos

• 7-10 años de experiencia en posiciones relacionadas con arquitectura, seguridad e infraestructura.
• Experiencia en API Security: OAuth2, OpenID Connect, JWT y API Gateway.
• Conocimiento de Envoy Proxy y/o Spring Cloud Gateway.
• Experiencia con Istio y Service Mesh.
• Conocimiento de arquitecturas Zero Trust.
• Experiencia con modelos de autorización RBAC y ABAC.
• Conocimiento de Kubernetes y/o OpenShift.
• Experiencia en seguridad de arquitecturas de microservicios.
• Experiencia en diseño de arquitecturas cloud-native.
• Buen nivel de inglés para comunicarse en reuniones.

Se valorará

• Experiencia con Apigee.
• Conocimiento de OpenAM u otras plataformas IAM corporativas.
• Conocimiento de patrones PEP/PDP/PIP y modelos de autorización centralizada/descentralizada.
• Experiencia en sector financiero o entornos altamente regulados.
• Conocimiento de estándares OpenAPI y gobierno de APIs.

Condiciones

• Ubicación: Barcelona (preferencia) o Madrid.
• Modalidad: Híbrida, 2 días por semana en oficina.
• Colaboración a largo plazo.
• Incorporación: Octubre.