Buscamos un Senior Solution Architect especializado en Seguridad para diseñar y supervisar arquitecturas empresariales seguras, alineadas con los estándares de seguridad del Grupo Santander, los requisitos regulatorios y las mejores prácticas cloud, principalmente en AWS.
- Más de 5 años de experiencia en arquitectura de soluciones, con especialización en seguridad e IAM.
- Experiencia en diseño de arquitecturas de seguridad en entornos cloud-native, preferiblemente AWS.
- Conocimientos avanzados de AWS Security: IAM, KMS, WAF, Shield, Security Hub, API Gateway y EKS.
- Experiencia con OAuth2, OpenID Connect (OIDC), SAML 2.0, JWT e identidad federada.
- Conocimientos de Zero Trust, PKI, TLS/mTLS, cifrado y gestión de certificados.
- Experiencia con DevSecOps e Infraestructura como Código (Terraform, Ansible y GitHub Actions).
- Experiencia en migraciones cloud y modernización de aplicaciones.
- Experiencia en integración con proveedores de identidad (IdP) empresariales.
- Capacidad para elaborar documentación de arquitectura y modelos de seguridad.
- Inglés fluido imprescindible.
Funciones principales:
- Diseñar arquitecturas de seguridad end-to-end alineadas con los estándares del Grupo Santander.
- Definir estrategias IAM para entornos AWS, híbridos y multicloud.
- Garantizar la coherencia arquitectónica entre diferentes regiones y dominios.
- Diseñar modelos de autenticación y autorización.
- Liderar pruebas de concepto (PoC) para validar soluciones de seguridad.
- Participar en proyectos de migración y modernización cloud.
- Aplicar principios de Security by Design y DevSecOps.
- Participar en revisiones de arquitectura, modelado de amenazas y evaluaciones de riesgos.
- Colaborar con equipos de seguridad, arquitectura e ingeniería.
Se valorará:
- Certificaciones CISSP, CISM, CCSP o SABSA.
- Certificaciones AWS Solutions Architect Professional o AWS Security Specialty.
- Experiencia en entornos regulados, preferiblemente en servicios financieros.
- Experiencia en modelos de gobierno híbridos o multicloud.
- Conocimientos de seguridad en contenedores y Kubernetes.
- Conocimientos de observabilidad y monitorización de seguridad.