Security Architect

En Paradigma Digital buscamos incorporar un/a Senior Security Engineer / Security Architect para nuestro equipo de Ciberseguridad, una persona con fuerte base técnica y capacidad para tomar decisiones de arquitectura, diseñar soluciones seguras y acompañar su implantación en proyectos para nuestros clientes.¿Qué buscamos?Buscamos experiencia sólida en:IAM y gestión de identidades , especialmente Keycloak a nivel avanzado: realms, clients, client scopes, mappers, roles, grupos, service accounts y federación con IdPs.OAuth 2.0, OpenID Connect y SAML .Seguridad en Kubernetes/OpenShift : RBAC, mínimo privilegio, NetworkPolicies, SecurityContext, SCCs y estrategias de multi-tenancy.DevSecOps / SSDLC : integración de SAST, SCA, DAST, análisis de imágenes y controles de seguridad en CI/CD.HashiCorp Vault para gestión, autenticación y rotación de secretos.Hardening y gestión de vulnerabilidades , aplicando estándares como CIS Benchmarks y OWASP.Pentesting de aplicaciones web, APIs y Kubernetes, utilizando herramientas como Burp Suite u OWASP ZAP.Software Supply Chain Security : SBOM, Syft/CycloneDX, Cosign, SLSA y admission control.Interés o experiencia en seguridad de aplicaciones basadas en IA/LLM : prompt injection, RAG poisoning, seguridad de bases vectoriales, control de acceso y observabilidad.Automatización con Python, Bash o Go .ResponsabilidadesMás allá de las tecnologías concretas, buscamos una persona capaz de:Analizar riesgos y proponer soluciones de seguridad.Tomar decisiones técnicas y defenderlas con criterio.Diseñar arquitecturas seguras y viables desde el punto de vista de seguridad, desarrollo y operación .Trabajar con equipos multidisciplinares y acompañar la implantación de las soluciones.Mantener una visión actualizada sobre nuevas amenazas, tecnologías y buenas prácticas de seguridad.¿Por qué Paradigma?Libertad con responsabilidad Confiamos en las personas para organizar su trabajo de forma flexible, favoreciendo el equilibrio entre la vida personal y profesional sin perder de vista los objetivos y el impacto de nuestro trabajo. Tendrás la posibilidad de trabajar en un modelo de trabajo remoto o híbrido.Una comunidad de referencia Formarás parte de una comunidad ágil y tecnológica activa, donde compartir conocimiento, aprender de otros expertos y contribuir al desarrollo de las mejores prácticas del sector.Acompañamiento desde el primer día Contarás con el apoyo de un Buddy que te ayudará en tu integración, resolverá tus dudas y facilitará que te sientas parte de Paradigma desde el inicio.Excelencia técnica como seña de identidad Nos apasiona la tecnología y apostamos por el desarrollo continuo de nuestras capacidades. El conocimiento, la calidad y la mejora constante forman parte de nuestra cultura. También apostamos por el aprendizaje continuo y tendrás acceso a un plan anual de formación, certificaciones oficiales y espacios de aprendizaje diseñados para impulsar tu desarrollo profesional.BeneficiosSeguro médico 100% subvencionadoRetribución flexible a través de Edenred25 días de vacaciones anualesOtros beneficios orientados al bienestar de las personasNuestro compromiso con la diversidad e inclusiónEn Paradigma, la igualdad es clave. Creamos un entorno donde todas las personas son bienvenidas, independientemente de género, edad, religión, orientación sexual o cualquier otra condición. Trabajamos para garantizar la igualdad salarial y de oportunidades.Se valorará certificado de discapacidad.¿Quiénes somos?Si quieres conocer un poco más de nosotros, pincha en los siguientes enlaces:Paradigma DigitalLinkedinYouTube

Buscamos experiencia sólida en: IAM y gestión de identidades , especialmente Keycloak a nivel avanzado: realms, clients, client scopes, mappers, roles, grupos, service accounts y federación con IdPs. OAuth 2.0, OpenID Connect y SAML . Seguridad en Kubernetes/OpenShift : RBAC, mínimo privilegio, NetworkPolicies, SecurityContext, SCCs y estrategias de multi-tenancy. DevSecOps / SSDLC : integración de SAST, SCA, DAST, análisis de imágenes y controles de seguridad en CI/CD. HashiCorp Vault para gestión, autenticación y rotación de secretos. Hardening y gestión de vulnerabilidades , aplicando estándares como CIS Benchmarks y OWASP. Pentesting de aplicaciones web, APIs y Kubernetes, utilizando herramientas como Burp Suite u OWASP ZAP. Software Supply Chain Security : SBOM, Syft/CycloneDX, Cosign, SLSA y admission control. Interés o experiencia en seguridad de aplicaciones basadas en IA/LLM : prompt injection, RAG poisoning, seguridad de bases vectoriales, control de acceso y observabilidad. Automatización con Python, Bash o Go ., En Paradigma, la igualdad es clave. Creamos un entorno donde todas las personas son bienvenidas, independientemente de género, edad, religión, orientación sexual o cualquier otra condición. Trabajamos para garantizar la igualdad salarial y de oportunidades. Se valorará certificado de discapacidad.

Seguro médico 100% subvencionado Retribución flexible a través de Edenred 25 días de vacaciones anuales Otros beneficios orientados al bienestar de las personas Nuestro compromiso con la diversidad e inclusión