Senior Solution Architect – Security Focus (IAM & AWS)

it Partner; Madrid; On-site; EUR 95,000 - 130,000; Full time

Job summary

it Partner busca un Senior Solution Architect especializado en Seguridad e IAM para liderar proyectos de arquitectura y modernización de plataformas cloud en un entorno regulado.

La persona ideal diseñará arquitecturas seguras, definirá modelos de autenticación y autorización, e impulsará DevSecOps. Se valorará experiencia en servicios financieros y certificaciones relevantes. Inglés nivel alto para colaborar con equipos internacionales.

Qualifications

• Al menos 5 años de experiencia en arquitectura de soluciones con enfoque en seguridad e IAM.
• Experiencia real diseñando arquitecturas de seguridad en entornos cloud-native, preferiblemente AWS.
• Experiencia práctica en autenticación, autorización, federación e integración IdP.
• Conocimientos de OAuth 2.0, OIDC, SAML 2.0 y tokens/JWT.

Responsibilities

• Diseñar arquitecturas de seguridad end-to-end alineadas con estándares y políticas.
• Definir modelos de autenticación y autorización basados en OAuth 2.0 y OIDC.
• Liderar PoC para evaluar nuevas tecnologías de seguridad.
• Participar en migraciones cloud y roadmaps de modernización.
• Aplicar Security by Design y DevSecOps a lo largo del ciclo de vida.

Skills

IAM Security

Cloud security

AWS

OAuth 2.0/OIDC

Threat modeling

Zero Trust

DevSecOps

Leadership

Education

University degree in a relevant field

Tools

AWS

KMS

WAF

Shield

Security Hub

API Gateway

EKS

Job description

¿Te apasiona diseñar arquitecturas seguras, definir estrategias de identidad y acceso y liderar decisiones tecnológicas en entornos empresariales complejos?

Buscamos un/a Senior Solution Architect especializado/a en Seguridad e IAM para participar en proyectos de arquitectura, modernización y evolución de plataformas cloud en un entorno corporativo internacional y altamente regulado.

La persona seleccionada tendrá un papel clave en el diseño y gobierno de arquitecturas de seguridad, garantizando la aplicación de buenas prácticas, estándares corporativos y principios de seguridad desde el diseño (Security by Design).

¿Cuáles serán tus responsabilidades?

• Diseñar y definir arquitecturas de seguridad end-to-end alineadas con los estándares corporativos, los requisitos regulatorios y las políticas de seguridad empresarial.
• Establecer modelos de autenticación y autorización basados en OAuth 2.0, OpenID Connect (OIDC), SAML 2.0, federación de identidades y arquitecturas basadas en tokens/JWT.
• Definir estrategias de Identity and Access Management (IAM) para entornos cloud-native, principalmente AWS, así como escenarios híbridos y multicloud.
• Garantizar la coherencia y reutilización de patrones de seguridad entre diferentes dominios y regiones.
• Colaborar con equipos de arquitectura, ciberseguridad, gobierno, plataformas cloud y DevOps para validar decisiones arquitectónicas.
• Liderar pruebas de concepto (PoC) para evaluar nuevos modelos de seguridad y tecnologías emergentes.
• Participar en iniciativas de migración cloud y modernización tecnológica, definiendo arquitecturas objetivo y hojas de ruta.
• Incorporar principios de Security by Design y DevSecOps durante todo el ciclo de vida de las soluciones.
• Participar en revisiones de arquitectura, análisis de amenazas (threat modeling) y evaluaciones de riesgos.
• Elaborar documentación técnica, patrones reutilizables, estándares y guías de arquitectura de seguridad.

¿Qué buscamos?

Requisitos imprescindibles

• Al menos 5 años de experiencia en arquitectura de soluciones, con una especialización sólida en arquitectura de seguridad e IAM.
• Experiencia real diseñando arquitecturas de seguridad en entornos cloud-native, preferiblemente AWS.
• Experiencia práctica implementando modelos de autenticación, autorización, federación de identidades e integración con proveedores de identidad corporativos (IdP).
• Conocimientos sólidos de OAuth 2.0, OIDC, SAML 2.0 y arquitecturas basadas en tokens/JWT.
• Experiencia definiendo estrategias IAM para entornos cloud, híbridos o multicloud.
• Conocimiento avanzado de los servicios de seguridad de AWS, como IAM, KMS, WAF, Shield, Security Hub, API Gateway y EKS.
• Conocimiento de los principios de Zero Trust, cifrado, PKI, gestión del ciclo de vida de certificados y protocolos TLS/mTLS.
• Experiencia participando en proyectos de migración cloud, modernización tecnológica y definición de arquitecturas objetivo.
• Capacidad para trabajar con marcos de seguridad corporativos, requisitos de gobierno y entornos regulados. Se valorará especialmente la experiencia en servicios financieros.
• Nivel B2 de inglés, necesario para colaborar con equipos internacionales.

Importante: buscamos profesionales con experiencia demostrable en diseño de arquitecturas de soluciones y especialización en seguridad e IAM. No encajan perfiles de arquitectura cloud generalista cuya experiencia en seguridad se limite a conocimientos básicos o a la configuración puntual de herramientas.

¿Qué valoraremos adicionalmente?

• Certificaciones de seguridad como CISSP, CISM, CCSP o SABSA.
• Certificaciones AWS Certified Solutions Architect – Professional o AWS Certified Security – Specialty.
• Experiencia en modelos de gobierno híbridos o multicloud.
• Conocimientos de DevSecOps y controles de seguridad en infraestructura como código (Terraform, Ansible, GitHub Actions).
• Experiencia en seguridad de contenedores y Kubernetes.
• Conocimientos de observabilidad y monitorización de seguridad.
• Formación universitaria en Ingeniería, Informática o disciplinas relacionadas.
• Posgrado o especialización en Ciberseguridad, Cloud Security o Arquitectura Empresarial.
• Buen nivel de español.

¿Qué esperamos de ti?

• Capacidad de análisis y visión estratégica, con especial atención a la gestión del riesgo.
• Excelentes habilidades de comunicación y presentación de decisiones técnicas.
• Capacidad para influir y coordinar equipos multidisciplinares e internacionales.
• Experiencia en la gestión de interlocutores técnicos y de negocio.
• Liderazgo, autonomía y capacidad para orientar y acompañar a otros profesionales.
• Adaptabilidad para trabajar en entornos complejos y sujetos a requisitos estrictos de seguridad y cumplimiento.

¿Te interesa el reto?

Si tienes experiencia sólida en arquitectura de seguridad, IAM y entornos cloud empresariales, nos gustaría conocerte.