Senior Solution Architect Security Focus

Babel; Madrid; On-site; EUR 70,000 - 110,000; Full time

Benefits offered by this job

Flexible work policy

Points-based vacation system

Teletrabajo

Seguro Médico Privado

Vida y bienestar

Job summary

Babel es una consultora tecnológica multinacional que impulsa la aceleración digital. Buscamos un GTB Senior Solution Architect – Security Focus para diseñar y gobernar arquitecturas seguras a nivel enterprise, principalmente en AWS, alineadas con marcos de Santander Group.

Trabajarás con equipos de seguridad, gobernanza y DevOps para definir rutas de migración y modernización. El rol exige conocimiento avanzado de IAM, federación y modelos de identidad, capacidad de liderar PoCs y una

Qualifications

• 5+ años de experiencia en Arquitectura de Soluciones con foco en Seguridad.
• Experiencia diseñando arquitecturas seguras en entornos cloud-native (AWS destacado).
• Conocimiento de marcos de seguridad empresariales y gobernanza.

Responsibilities

• Definir y diseñar arquitecturas de seguridad end-to-end alineadas con marcos de Santander Group.
• Asegurar alineación multi-región / dominio de patrones de seguridad.
• Diseñar modelos de autenticación y autorización (OAuth2, OIDC, SAML, federación).
• Definir estrategias IAM para entornos cloud-native (AWS) y entornos híbridos.
• Liderar PoCs para validar modelos de seguridad y tecnologías emergentes.
• Contribuir a migraciones y modernización en la nube con arquitecturas seguras.
• Promover seguridad-by-design y DevSecOps a lo largo del ciclo de vida.
• Participar en revisiones de arquitectura, threat modeling y eval. de riesgos.

Skills

Solution Architecture

Security Architecture

IAM

OAuth2/OIDC

SAML

AWS Cloud

Regulated Environments

English Proficiency

Zero Trust

Education

Bachelor's degree

Tools

Terraform

Ansible

GitHub Actions

Kubernetes

Job description

We are One Team. We make it happen. We are Unstoppable.BABEL es una consultora tecnológica multinacional especializada en aplicar sus servicios y conocimiento tecnológico en los procesos de aceleración digital de sus clientes, grandes empresas y organismos públicos.¿Cuál es nuestro plan estratégico?¡Miramos hacia el futuro! Nuestro plan estratégico Hiperespacio 2029 promete ser un viaje emocionante, lleno de oportunidades para crecer y desarrollarse profesionalmente. Alcanzar 1000 millones de facturación, un reto que estamos seguros de que con la colaboración y el talento de nuestra gente, será otra historia de éxito que escribiremos juntos y juntas.¿Qué buscamos?As a GTB Senior Solution Architect – Security Focus, you will design and govern secure enterprise-grade architectures aligned with:• Santander Group approved security frameworks• Enterprise governance and regulatory requirements• Multi-region/domain architectural consistency• Cloud-native best practices (primarily AWS)You will act as a trusted security architecture advisor, working closely with:• SCIB CTO Security• BaaS Security• CISO• Regional architecture and security teams• Cloud and platform engineering domains• GTB devops team• GTB Solution Architect teamKEY RESPONSIBILITIES• Define and design end-to-end security architectures aligned with Santander Group security frameworks and standards.• Ensure multi-region/domain alignment of security patterns and architectural consistency.• Design authentication and authorization models based on:o OAuth2o OpenID Connect (OIDC)o SAML 2.0o Federated identityo JWT/token-based architectures• Define IAM strategies for cloud-native environments, primarily AWS, while ensuring compatibility with hybrid or multi-cloud scenarios.• Collaborate with Security and Governance stakeholders to validate architectural decisions.• Lead and execute Proofs of Concept (PoCs) to validate security models and emerging technologies.• Contribute to cloud migration and modernization initiatives, defining secure target architectures and transition roadmaps.• Embed security-by-design and DevSecOps principles across solution lifecycles.• Participate in architecture reviews, threat modeling, and risk assessments.• Establish reusable security patterns, blueprints, and best practices for cross-region adoption.• Stay current with AWS security services and evolving industry standards.MANDATORY SKILLS• 5+ years of experience in Solution Architecture with strong focus on Security Architecture and IAM.• Proven experience designing security architectures in cloud-native environments (AWS preferred).• Experience aligning architectures with enterprise-wide security frameworks.• Hands-on experience implementing OAuth2, OIDC, SAML, federation, and enterprise IdP integrations.• Experience contributing to cloud migration and modernization programs.• Experience in regulated environments (financial services preferred).• Intermediate level in English (Spanish is a plus).Skills & Knowledge• Deep understanding of authentication and authorization frameworks.• Strong knowledge of enterprise Identity Providers and federation models.• Advanced knowledge of AWS security services (IAM, KMS, WAF, Shield, Security Hub, API Gateway, EKS, etc.).• Experience defining IAM strategies for multi-region/domain and hybrid cloud environments.• Strong understanding of Zero Trust Architecture principles.• Knowledge of encryption standards, PKI, certificate lifecycle management, TLS/mTLS.• Ability to produce clear, structured architecture documentation and security blueprints.NICE TO HAVE• Security certifications (CISSP, CISM, CCSP, SABSA or equivalent).• AWS Certified Solutions Architect – Professional or AWS Security Specialty.• Experience with hybrid or multi-cloud governance models.• Experience with DevSecOps practices and infrastructure-as-code security controls (Terraform, Ansible, Github actions).• Knowledge of container and Kubernetes security.• Exposure to observability and security monitoring frameworks.Education• Bachelor's degree (or higher).• Postgraduate studies or specialization in Cybersecurity, Cloud Security, or Enterprise Architecture are valued.Soft Skills• Strong communication and presentation abilities.• Ability to influence across global and regional teams without direct authority.• Strong stakeholder management skills.• Strategic thinking with strong risk awareness.• Leadership and mentoring capabilities.• High adaptability in complex, regulated environments.¿Qué ofrecemos?Babel, the great way to achieve the success.¿Quieres formar parte de un equipo en expansión, comprometido e innovador que hace historia cada día? En Babel te acompañamos en tu camino hacia el éxito. Creemos en el talento de las personas y lo queremos potenciar ofreciéndote un gran entorno de trabajo basado en la colaboración y la solidaridad.Trabajar en Babel es mucho más que trabajar en una empresa, es unirse a un equipo de personas con una misión compartida y a un modelo de compañía centrado en valores.Y lo hacemos promoviendo la diversidad, la equidad y la inclusión, garantizando la igualdad de oportunidades a todas las personas candidatas, en un entorno libre de cualquier tipo de discriminación.Además,Apostamos por la flexibilidad laboral-personal. (Sistema de vacaciones por puntos, teletrabajo y flexibilidad).Invertimos en la formación de nuestros Babelievers.Invertimos en tu salud física y emocional. (Seguro Médico Privado/ Seguro de vida, entrenador personal y programa de wellbeing).Invertimos también en tu tiempo libre (Actividades en la naturaleza, campeonatos deportivos, suscripción a plataforma streaming (por Ej. Netflix)Participamos del crecimiento de la compañía y reconocemos la participación de cada persona (Bono de Beneficios).Ponemos foco en trabajar con últimas tecnologías y proyectos innovadores, pero sobre todo, acompañamos a la transformación digital y acercamos la tecnología a la sociedad.¿Aceptas el desafío? ¡Te esperamos!En cumplimiento de la normativa vigente en materia de protección de datos te informamos que el responsable de tus datos personales es GRUPO BABEL (consultar empresas en la política de privacidad), y los utilizará para gestionar tus procesos de selección, tanto actuales como futuros y el resto de finalidades descritas en la web. Este tratamiento está basado en el consentimiento del candidato. Los datos personales recabados no serán en ningún caso cedidos a terceros salvo por obligaciones legales expresas. Puedes ejercer los derechos que te asisten sobre protección de datos en la dirección [e-mail]. Toda la información sobre política de privacidad en nuestra web.