Security Architect

Paradigma Digital; United States; Hybrid; USD 130,000 - 180,000; Full time

Benefits offered by this job

Seguro médico 100% subvencionado

Retribución flexible

25 días de vacaciones

Formación y certificaciones

Job summary

Paradigma Digital busca un Senior Security Engineer / Security Architect para liderar soluciones de seguridad en proyectos para clientes, con enfoque en diseño de arquitecturas seguras y su implementación.

La posición exige experiencia en IAM (Keycloak), OAuth/OpenID/SAML, seguridad en Kubernetes/OpenShift, DevSecOps y gestión de secretos con Vault. Se valora conocimiento de SBOM, CI/CD y seguridad de IA/LLM, con capacidad de defender decisiones técnicas.

Qualifications

• Experiencia sólida en IAM y Keycloak a nivel avanzado.
• Conocimiento de OAuth 2.0, OpenID Connect y SAML.
• Seguridad en Kubernetes/OpenShift: RBAC y políticas de red.
• DevSecOps y SSDLC: integración de SAST, SCA, DAST en CI/CD.
• HashiCorp Vault para gestión de secretos.
• Hardening y gestión de vulnerabilidades conforme CIS/OWASP.
• Pentesting de apps, APIs y Kubernetes con Burp Suite y OWASP ZAP.
• Seguridad de la cadena de suministro de software: SBOM, CycloneDX, Cosign, SLSA.
• Experiencia o interés en seguridad de IA/LLM: prompt injection, RAG poisoning.
• Automatización en Python, Bash o Go.

Responsibilities

• Analizar riesgos y proponer soluciones de seguridad.
• Tomar decisiones técnicas y defenderlas con criterio.
• Diseñar arquitecturas seguras y viables desde seguridad, desarrollo y operación.
• Trabajar con equipos multidisciplinares y acompañar la implantación.
• Mantener visión actualizada sobre amenazas y buenas prácticas.

Skills

IAM

Keycloak

OAuth 2.0

OpenID Connect

SAML

Kubernetes Seguridad

DevSecOps / SSDLC

HashiCorp Vault

Vulnerability Management

Hardening

CIS Benchmarks

OWASP

Pentesting

Burp Suite

OWASP ZAP

SBOM / CycloneDX

Cosign / SLSA

AI/LLM Security

Python

Go

Tools

Keycloak

Burp Suite

OWASP ZAP

Syft / CycloneDX

Cosign

SLSA

HashiCorp Vault

Job description

¡Forma parte del futuro de Paradigma!

EnParadigma Digital buscamos incorporar un/aSenior Security Engineer / Security Architect para nuestro equipo de Ciberseguridad, una persona con fuerte base técnica y capacidad paratomar decisiones de arquitectura, diseñar soluciones seguras y acompañar su implantación en proyectos para nuestros clientes.

¿Que buscamos?

Buscamos experiencia sólida en:

• IAM y gestión de identidades, especialmente Keycloak a nivel avanzado: realms, clients, client scopes, mappers, roles, grupos, service accounts y federación con IdPs.
• OAuth 2.0, OpenID Connect y SAML.
• Seguridad en Kubernetes/OpenShift: RBAC, mínimo privilegio, NetworkPolicies, SecurityContext, SCCs y estrategias de multi-tenancy.
• DevSecOps / SSDLC: integración de SAST, SCA, DAST, análisis de imágenes y controles de seguridad en CI/CD.
• HashiCorp Vault para gestión, autenticación y rotación de secretos.
• Hardening y gestión de vulnerabilidades, aplicando estándares como CIS Benchmarks y OWASP.
• Pentesting de aplicaciones web, APIs y Kubernetes, utilizando herramientas como Burp Suite u OWASP ZAP.
• Software Supply Chain Security: SBOM, Syft/CycloneDX, Cosign, SLSA y admission control.
• Interés o experiencia en seguridad de aplicaciones basadas en IA/LLM: prompt injection, RAG poisoning, seguridad de bases vectoriales, control de acceso y observabilidad.
• Automatización con Python, Bash o Go.

Responsabilidades

Más allá de las tecnologías concretas, buscamos una persona capaz de:

• Analizar riesgos y proponer soluciones de seguridad.
• Tomar decisiones técnicas y defenderlas con criterio.
• Diseñar arquitecturas seguras y viables desde el punto de vista deseguridad, desarrollo y operación.
• Trabajar con equipos multidisciplinares y acompañar la implantación de las soluciones.
• Mantener una visión actualizada sobre nuevas amenazas, tecnologías y buenas prácticas de seguridad.

¿Por qué Paradigma?

Libertad con responsabilidad
Confiamos en las personas para organizar su trabajo de forma flexible, favoreciendo el equilibrio entre la vida personal y profesional sin perder de vista los objetivos y el impacto de nuestro trabajo. Tendrás la posibilidad de trabajar en un modelo de trabajo remoto o híbrido.

Una comunidad de referencia
Formarás parte de una comunidad ágil y tecnológica activa, donde compartir conocimiento, aprender de otros expertos y contribuir al desarrollo de las mejores prácticas del sector.

Acompañamiento desde el primer día
Contarás con el apoyo de un Buddy que te ayudará en tu integración, resolverá tus dudas y facilitará que te sientas parte de Paradigma desde el inicio.

Excelencia técnica como seña de identidad
Nos apasiona la tecnología y apostamos por el desarrollo continuo de nuestras capacidades. El conocimiento, la calidad y la mejora constante forman parte de nuestra cultura.
También apostamos por el aprendizaje continuo y tendrás acceso a un plan anual de formación, certificaciones oficiales y espacios de aprendizaje diseñados para impulsar tu desarrollo profesional.

Beneficios
Además de un entorno de trabajo cercano y colaborativo, ofrecemos seguro médico 100% subvencionado, retribución flexible a través de Edenred, 25 días de vacaciones anuales y otros beneficios orientados al bienestar de las personas.

Conócenos mejor aquí: YouTube Paradigma Digital

Nuestro compromiso con la diversidad e inclusión:
En Paradigma, la igualdad es clave. Creamos un entorno donde todas las personas son bienvenidas, independientemente de género, edad, religión, orientación sexual o cualquier otra condición. Trabajamos para garantizar la igualdad salarial y de oportunidades.
Se valorará certificado de discapacidad.