Senior AI Security & DevSecOps Engineer – Remote

Paradigma Digital; Pozuelo de Alarcón; Híbrido; EUR 65.000 - 90.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Seguro médico 100% subvencionado

Retribución flexible Edenred

25 días de vacaciones anuales

Descripción de la vacante

Paradigma Digital busca un Senior Cybersecurity Engineer para formar parte de su equipo de Ciberseguridad y trabajar en proyectos tecnológicos de alto impacto para sus clientes.

La persona ideal tendrá una fuerte base técnica para diseñar soluciones seguras y escalables, gestionando identidad, acceso y secretos, y participando en DevSecOps y la seguridad de la cadena de suministro de software.

Formación

• Fuerte base técnica y capacidad para implantar controles de seguridad end-to-end.

Responsabilidades

• Diseño e implantación de soluciones de ciberseguridad end-to-end.
• Seguridad de aplicaciones y APIs, incluyendo pentesting, revisión de código y SSDLC.
• Gestión avanzada de identidad y acceso con Keycloak, OAuth 2.0, OpenID Connect y SAML.
• Gestión de secretos con HashiCorp Vault.
• Seguridad en Kubernetes/OpenShift, RBAC, NetworkPolicies, SecurityContext, SCCs y multi-tenancy.
• Seguridad de la cadena de suministro de software: SBOM, SLSA, Cosign, control de admission, firma de artefactos.
• Integración de seguridad en pipelines CI/CD y DevSecOps.
• Hardening, gestión de vulnerabilidades, auditoría y respuesta ante incidentes.
• Automatización con Python, Bash o Go.
• Y un reto AI Security: diseño e implantación de controles para soluciones AI-First.

Conocimientos

Cibersecurity

Kubernetes

OpenShift

Keycloak

OAuth 2.0

OpenID Connect

SAML

HashiCorp Vault

RBAC

NetworkPolicies

SecurityContext

SCCs

CI/CD

DevSecOps

Python

Bash

Go

AI Security

SBOM

Cosign

Threat modeling

Herramientas

Python

Bash

Go

Descripción del empleo

Paradigma Digital busca un Senior Cybersecurity Engineer para formar parte de su equipo de Ciberseguridad y trabajar en proyectos tecnológicos de alto impacto para sus clientes.

La persona ideal tendrá una fuerte base técnica para diseñar soluciones seguras y escalables, gestionando identidad, acceso y secretos, y participando en DevSecOps y la seguridad de la cadena de suministro de software.