Senior API Security Architect – Zero Trust & Gateways

Huxley; Barcelona; Híbrido; EUR 90.000 - 120.000; Jornada completa

Descripción de la vacante

Huxley busca un Arquitecto/a Senior de Seguridad e Infraestructura para definir arquitecturas seguras en ecosistemas multinivel con gateways ligeros, identidad y OpenAPI. Debe liderar en entornos cloud-native, colaborar con equipos de arquitectura y producto y promover principios de Zero Trust.

Se valora experiencia con Apigee y plataformas IAM, y un fuerte dominio de Kubernetes/OpenShift, RBAC/ABAC y políticas de acceso basadas en tokens. Modalidad híbrida en Barcelona/Madrid.

Formación

• Morte exige 7–10 años de experiencia en arquitectura, seguridad e infraestructura.
• Experiencia en seguridad de API: OAuth2, OpenID Connect, JWT y API Gateway.
• Conocimiento de Envoy Proxy y/o Spring Cloud Gateway.
• Experiencia con Istio y Service Mesh.
• Conocimiento de Zero Trust y patrones RBAC/ABAC.
• Conocimiento de Kubernetes y/o OpenShift.
• Experiencia en arquitecturas cloud-native y microservicios.
• Buen nivel de inglés para reuniones.

Responsabilidades

• Analizar capacidades de seguridad de microgateways como Envoy y Spring Cloud Gateway.
• Definir reparto de responsabilidades entre Apigee y gateways ligeros.
• Diseñar políticas de autorización granular (RBAC/ABAC) con JWT.
• Evaluar microsegmentación y Zero Trust para servicios distribuidos.
• Analizar integración con Istio y Service Mesh.
• Definir requisitos de autenticación, autorización y protección de APIs internas.
• Elaborar documentación de arquitectura y recomendaciones de adopción.
• Participar en estándares de seguridad relacionados con OpenAPI y gobierno de APIs.

Conocimientos

API Security

OAuth2

OpenID Connect

JWT

API Gateway

Envoy Proxy

Spring Cloud Gateway

Istio

Service Mesh

Zero Trust

RBAC

ABAC

Kubernetes

OpenShift

Inglés

Herramientas

Apigee

OpenAM

Descripción del empleo

Huxley busca un Arquitecto/a Senior de Seguridad e Infraestructura para definir arquitecturas seguras en ecosistemas multinivel con gateways ligeros, identidad y OpenAPI. Debe liderar en entornos cloud-native, colaborar con equipos de arquitectura y producto y promover principios de Zero Trust.

Se valora experiencia con Apigee y plataformas IAM, y un fuerte dominio de Kubernetes/OpenShift, RBAC/ABAC y políticas de acceso basadas en tokens. Modalidad híbrida en Barcelona/Madrid.