Solutions Architect Ciberseguridad

Expleo; Vigo; Presencial; EUR 40.000 - 60.000; Jornada completa

Descripción de la vacante

Expleo busca un Senior Security by Design Specialist para asegurar que la seguridad esté integrada en la fase inicial de proyectos tecnológicos. Esta posición ofrece total flexibilidad, formación continua y un ambiente de equipo colaborativo. Se valoran más de 10 años de experiencia en ciberseguridad y conocimiento avanzado de estándares como NIST CSF e ISO 27001.

Servicios

Flexibilidad Total

Formación continua

Vacaciones (24 días laborables + 24 y 31 de diciembre)

Seguro médico

Beneficios flexibles (transporte, guardería)

Formación

• Titulación en Ingeniería Informática, Ciberseguridad, Sistemas de Información o similar.
• Más de 10 años de experiencia en diseño seguro y arquitectura de seguridad.
• Familiaridad con entornos Cloud (AWS, Azure, GCP) y modelos de amenazas.

Responsabilidades

• Evaluar y revisar las arquitecturas de seguridad de los proyectos.
• Apoyar la implementación de arquitecturas de referencia.
• Garantizar el cumplimiento de políticas de seguridad corporativa.

Conocimientos

Diseño seguro

Arquitectura de seguridad

Cumplimiento técnico

Evaluación de arquitecturas

Amenazas y análisis de riesgos

Documentación de hallazgos

Educación

Ingeniería Informática

Ciberseguridad

Sistemas de Información

Herramientas

AWS

Azure

GCP

OAuth 2.0

SAML

OpenID Connect

Descripción del empleo

Te apasiona diseñar soluciones tecnológicas seguras desde la base? En Expleo buscamos incorporar un / a Senior Security by Design Specialist para garantizar que la seguridad esté integrada desde la fase inicial de nuestros proyectos tecnológicos. Si te interesa trabajar en proyectos complejos y colaborar estrechamente con arquitectos, equipos de desarrollo, cloud e infraestructura… ¡queremos conocerte!

Lo que te ofrecemos :

Flexibilidad Total : Tú decides cómo organizar tu jornada. Modalidad remota. Formación continua : A través de Expleo Academy y con acceso a certificaciones relevantes. Vacaciones que se disfrutan : 24 días laborables + 24 y 31 de diciembre.️ Cultura de equipo : Eventos, afterworks, comunidad técnica activa, deporte y buen ambiente. Beneficios Flexibles : Seguro médico, transporte, guardería, cheques restaurante… ¡elige lo que necesites!

Lo que te hará destacar :

Titulación en Ingeniería Informática, Ciberseguridad, Sistemas de Información o similar.️ +10 años de experiencia en diseño seguro, arquitectura de seguridad o cumplimiento técnico.️ Conocimiento avanzado en frameworks como NIST CSF, ISO 27001, OWASP ASVS, CSA CCM.

Certificación ASW es deseable

Experiencia técnica evaluando arquitecturas, configuraciones, controles de cifrado, autenticación, acceso y segregación.️ Familiaridad con entornos Cloud (AWS, Azure, GCP), SaaS y On-premise.

Gestión de identidades y accesos digitales : dominio de los estándares SAML y OpenID Connect.️ Conocimiento en modelado de amenazas (Threat Modeling) y análisis de riesgos técnicos.️ Habilidad para documentar hallazgos y comunicar recomendaciones tanto a perfiles técnicos como de negocio.️ Valorable experiencia en banca o seguros.️ Certificaciones valoradas : CISSP, CCSP, CSSLP, ISO 27001 Lead Auditor / Implementer.

Tu impacto en el día a día :

Como ingeniero de ciberseguridad, su objetivo principal será garantizar el cumplimiento de las normas y principios de seguridad :

• Evaluación y revisión de las arquitecturas de seguridad de los proyectos, garantizando el cumplimiento de las políticas y principios internos.
• Apoyo a la implementación de arquitecturas de referencia, facilitando la adopción de las tecnologías y productos de cada proyecto.
• Garantizar el cumplimiento de las políticas de seguridad corporativa, generando normas de cumplimiento para las arquitecturas.

Seguridad de acceso a API : dominio de OAuth 2.0 JWT Bearer Grant y Auth Code con PKCE es imprescindible.

3Buen conocimiento del modelo OSI

Entornos PKI, criptografía, CMEK / BYOK.

• Garantizar el cumplimiento de las normas de referencia en materia de seguridad, teniendo en cuenta las recomendaciones de los equipos de arquitectura cibernética global.
• Identificar las mejores prácticas y tendencias aplicables en las arquitecturas de seguridad.
• Alineación con los equipos de arquitectura de ciberseguridad global, con participación activa en iniciativas globales.
• Trabajar en estrecha colaboración con el equipo de arquitectura del director técnico.
• Colaboración con el director de seguridad de la información (CISO) para la alineación y la definición de prioridades.
• Proporcionar asesoramiento general sobre temas de seguridad.

Somos una empresa que ofrece igualdad de oportunidades y aceptamos solicitudes de todas las personas debidamente calificadas, independientemente de su raza, género, discapacidad, religión / creencia, orientación sexual o edad”.

Crear una alerta de empleo para esta búsqueda

Solution Architect • vigo, galicia, España