Senior Solution Architect

Bosonit group; España; Remote; EUR 90.000 - 130.000; Vollzeit

Zusammenfassung

Bosonit, consultora tecnológica especializada en transformación de datos e IA, busca un Senior Solutions Architect enfocado en Seguridad Cloud e IAM. Requerimos >5 años de experiencia en arquitectura de soluciones seguras y diseño de IAM para entornos AWS, con experiencia en tecnologías de autenticación y federación de identidades para entornos multicloud.

El rol implica diseñar arquitecturas de seguridad end-to-end, liderar PoCs, colaborar con equipos de seguridad y migración a Cloud, y aplicar

Qualifikationen

• Mas de 5 años de experiencia en arquitectura de soluciones centradas en seguridad en entornos cloud.
• Experiencia en diseñar end-to-end arquitecturas de seguridad y IAM.
• Conocimientos en estándares OAuth2, OIDC, SAML 2.0 y JWT.
• Experiencia con AWS y servicios de seguridad como IAM, KMS, WAF, Shield, Security Hub, API Gateway y EKS.
• Capacidad de trabajar en entornos multirregionales e híbridos y liderar PoCs.
• Nivel de inglés avanzado para proyectos internacionales.

Aufgaben

• Diseñar arquitecturas de seguridad end-to-end alineadas a estándares.
• Definir patrones de autenticación y autorización con OAuth2, OIDC, SAML y JWT.
• Diseñar IAM para entornos cloud y estrategias de Identity Federation.
• Trabajar con servicios AWS de seguridad y liderar PoCs.
• Colaborar con equipos de Seguridad, Cloud y Gobernanza y participar en revisiones de arquitectura.
• Participar en migración y modernización cloud con enfoque Security by Design y Zero Trust.

Kenntnisse

Security architecture

IAM design

OAuth2

OIDC

SAML 2.0

JWT

Identity federation

AWS

English (advanced)

Ausbildung

CISSP

CISM

CCSP

SABSA

AWS Certified Solutions Architect – Professional

AWS Certified Security – Specialty

Tools

IAM

KMS

WAF

Shield

Security Hub

API Gateway

EKS

Terraform

Ansible

GitHub Actions

Jobbeschreibung

En Bosonit somos una consultora tecnológica especializada en la transformación de Datos e IA. Nuestra misión: hacer que los datos correctos estén disponibles para un consumo rápido por parte de los líderes empresariales

En esta ocasión, buscamos un/a compañero/a para formar parte de la familia Bosonit. Contamos con proyectos de consultoría en grandes clientes, así como con diferentes startups tecnológicas donde desarrollamos producto propio

Buscamos un/a Senior Solutions Architect especializado/a en Seguridad Cloud e IAM, con más de 5 años de experiencia en arquitectura de soluciones, especialmente en el diseño de arquitecturas de seguridad, gestión de identidades y accesos (IAM) y definición de soluciones seguras en entornos cloud.

¿Qué harás en este rol?

• Diseñarás y definirás arquitecturas de seguridad end-to-end, garantizando su alineación con los estándares corporativos y los marcos de seguridad empresarial.
• Definirás patrones y modelos de autenticación y autorización utilizando tecnologías como OAuth2, OpenID Connect (OIDC), SAML 2.0, JWT y federación de identidades.
• Diseñarás estrategias de Identity & Access Management (IAM) para entornos cloud basados principalmente en AWS, contemplando arquitecturas híbridas y multicloud.
• Trabajarás con servicios de seguridad de AWS, como IAM, KMS, WAF, Shield, Security Hub, API Gateway y EKS, asegurando la protección y escalabilidad de las soluciones.
• Garantizarás la coherencia de los patrones de seguridad en arquitecturas multirregionales y multidominio, promoviendo estándares reutilizables y buenas prácticas.
• Colaborarás con los equipos de Seguridad, Cloud, Arquitectura y Gobernanza, participando en la toma de decisiones técnicas y validación de soluciones.
• Liderarás pruebas de concepto (PoC) para evaluar tecnologías emergentes, modelos de autenticación y nuevas soluciones de seguridad.
• Participarás en iniciativas de migración y modernización cloud, definiendo arquitecturas de destino seguras y estrategias de transición.
• Incorporarás principios de Security by Design, Zero Trust y DevSecOps en el diseño y evolución de las soluciones tecnológicas.
• Participarás en revisiones de arquitectura, modelado de amenazas (Threat Modeling) y evaluaciones de riesgos de seguridad.
• Más de 5 años de experiencia como Solutions Architect con especialización en seguridad cloud e identidad.
• Experiencia demostrable diseñando arquitecturas de seguridad cloud-native, sobre AWS (Amazon Web Services).
• Conocimientos avanzados de servicios de seguridad de AWS: IAM, KMS, WAF, Shield, Security Hub, API Gateway y EKS.
• Experiencia avanzada en Identity & Access Management (IAM) y definición de estrategias de identidad y control de accesos.
• Conocimiento sólido de protocolos y estándares de autenticación y autorización: OAuth2, OpenID Connect (OIDC), SAML 2.0 y JWT.
• Experiencia implementando federación de identidades e integraciones con proveedores de identidad empresariales (IdP).
• Experiencia diseñando estrategias de seguridad para entornos multirregionales, multidominio e híbridos.
• Conocimiento profundo de los principios de Zero Trust Architecture y Security by Design.
• Conocimientos sólidos de cifrado, criptografía, PKI, gestión de certificados digitales y protocolos TLS/mTLS.
• Nivel de inglés avanzado para desenvolverse en un entorno de proyecto internacional.
• Experiencia previa en proyectos tecnológicos del sector bancario o servicios financieros.
• Certificaciones profesionales en seguridad y arquitectura empresarial como CISSP, CISM, CCSP, SABSA o equivalentes.
• Certificaciones de AWS como AWS Certified Solutions Architect – Professional o AWS Certified Security – Specialty.
• Estudios de posgrado o especialización en Ciberseguridad, Seguridad Cloud o Arquitectura Empresarial.
• Experiencia trabajando con proveedores de identidad como Microsoft Entra ID, Okta, Keycloak o Ping Identity.
• Experiencia con modelos de gobernanza híbridos o multicloud, incluyendo la definición de políticas y controles de seguridad.
• Conocimiento de estándares y marcos de seguridad como NIST, ISO 27001, OWASP y CIS Benchmarks.
• Experiencia con herramientas de automatización como Terraform, Ansible y GitHub Actions, especialmente para integrar controles de seguridad en pipelines CI/CD.
• Conocimientos de seguridad de contenedores y Kubernetes, incluyendo protección de imágenes, gestión de secretos, políticas de acceso y seguridad en entornos orquestados.
• Experiencia con arquitecturas basadas en microservicios, APIs y Amazon EKS.
• Conocimientos de AWS Organizations, AWS Control Tower, AWS CloudTrail y AWS Config para gobernanza, auditoría y seguridad cloud.
• Conocimientos de observabilidad, monitorización de seguridad y detección de amenazas, utilizando soluciones como Amazon CloudWatch, AWS GuardDuty, AWS Security Hub o plataformas SIEM.
• Experiencia en Threat Modeling, evaluación de riesgos y definición de patrones de seguridad reutilizables.

Modalidad de trabajo:

100 % remoto desde España.

Desarrollo profesional con formación continua en tecnologías, certificaciones e idiomas.

Jornada flexible para mejorar el equilibrio entre vida profesional y personal.

Afterworks, eventos deportivos y actividades de equipo.

Participación en eventos tecnológicos y Tech Experiences.

Oportunidades de crecimiento real en una compañía consolidada y en plena expansión.