> Markdown version of [/jobs/ext/3630316-security-architect](https://www.wearedevelopers.com/jobs/ext/3630316-security-architect). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Security Architect - **Company:** Paradigma Digital - **Location:** Spain (Remote available) - **Contract:** Apprenticeship - **Skills:** Application Programming Interfaces (APIs), Software System Penetration Testing, Bash Shell, Burp Suite, Continuous Integration, Identity and Access Management, Python (Programming Language), OAuth, OpenShift, Open Web Application Security, Role-Based Access Control, Openid Connect, Security Assertion Markup Language (SAML), Software Vulnerability Management, Web Applications, Working Model 2D, Okta, Retrieval-Augmented Generation, Large Language Models, Software Security, Kubernetes, Hashicorp, Devsecops, Static Application Security Testing, Golang, Dynamic Application Security Testing - **Published:** October 8, 2026 - **Apply:** https://www.jobleads.com/es/job/security-architect--spain--ef3eb1b886f08213183925b9efef8125f ## About the Role Buscamos experiencia sólida en: * IAM y gestión de identidades, especialmente Keycloak a nivel avanzado: realms, clients, client scopes, mappers, roles, grupos, service accounts y federación con IdPs. * OAuth 2.0, OpenID Connect y SAML. * Seguridad en Kubernetes/OpenShift: RBAC, mínimo privilegio, NetworkPolicies, SecurityContext, SCCs y estrategias de multi-tenancy. * DevSecOps / SSDLC: integración de SAST, SCA, DAST, análisis de imágenes y controles de seguridad en CI/CD. * HashiCorp Vault para gestión, autenticación y rotación de secretos. * Hardening y gestión de vulnerabilidades, aplicando estándares como CIS Benchmarks y OWASP. * Pentesting de aplicaciones web, APIs y Kubernetes, utilizando herramientas como Burp Suite u OWASP ZAP. * Software Supply Chain Security: SBOM, Syft/CycloneDX, Cosign, SLSA y admission control. * Interés o experiencia en seguridad de aplicaciones basadas en IA/LLM: prompt injection, RAG poisoning, seguridad de bases vectoriales, control de acceso y observabilidad. * Automatización con Python, Bash o Go., Formarás parte de una comunidad ágil y tecnológica activa, donde compartir conocimiento, aprender de otros expertos y contribuir al desarrollo de las mejores prácticas del sector. Acompañamiento desde el primer día Contarás con el apoyo de un Buddy que te ayudará en tu integración, resolverá tus dudas y facilitará que te sientas parte de Paradigma desde el inicio. Excelencia técnica como seña de identidad Nos apasiona la tecnología y apostamos por el desarrollo continuo de nuestras capacidades. El conocimiento, la calidad y la mejora constante forman parte de nuestra cultura. También apostamos por el aprendizaje continuo y tendrás acceso a un plan anual de formación, certificaciones oficiales y espacios de aprendizaje diseñados para impulsar tu desarrollo profesional. ## Description ¡Forma parte del futuro de Paradigma! EnParadigma Digital buscamos incorporar un/aSenior Security Engineer / Security Architect para nuestro equipo de Ciberseguridad, una persona con fuerte base técnica y capacidad paratomar decisiones de arquitectura, diseñar soluciones seguras y acompañar su implantación en proyectos para nuestros clientes. ¿Que buscamos? Buscamos experiencia sólida en: * IAM y gestión de identidades, especialmente Keycloak a nivel avanzado: realms, clients, client scopes, mappers, roles, grupos, service accounts y federación con IdPs. * OAuth 2.0, OpenID Connect y SAML. * Seguridad en Kubernetes/OpenShift: RBAC, mínimo privilegio, NetworkPolicies, SecurityContext, SCCs y estrategias de multi-tenancy. * DevSecOps / SSDLC: integración de SAST, SCA, DAST, análisis de imágenes y controles de seguridad en CI/CD. * HashiCorp Vault para gestión, autenticación y rotación de secretos. * Hardening y gestión de vulnerabilidades, aplicando estándares como CIS Benchmarks y OWASP. * Pentesting de aplicaciones web, APIs y Kubernetes, utilizando herramientas como Burp Suite u OWASP ZAP. * Software Supply Chain Security: SBOM, Syft/CycloneDX, Cosign, SLSA y admission control. * Interés o experiencia en seguridad de aplicaciones basadas en IA/LLM: prompt injection, RAG poisoning, seguridad de bases vectoriales, control de acceso y observabilidad. * Automatización con Python, Bash o Go. Responsabilidades Más allá de las tecnologías concretas, buscamos una persona capaz de: * Analizar riesgos y proponer soluciones de seguridad. * Tomar decisiones técnicas y defenderlas con criterio. * Diseñar arquitecturas seguras y viables desde el punto de vista deseguridad, desarrollo y operación. * Trabajar con equipos multidisciplinares y acompañar la implantación de las soluciones. * Mantener una visión actualizada sobre nuevas amenazas, tecnologías y buenas prácticas de seguridad. ¿Por qué Paradigma? Libertad con responsabilidad Confiamos en las personas para organizar su trabajo de forma flexible, favoreciendo el equilibrio entre la vida personal y profesional sin perder de vista los objetivos y el impacto de nuestro trabajo. Tendrás la posibilidad de trabajar en un modelo de trabajo remoto o híbrido. Una comunidad de referencia Formarás parte de una comunidad ágil y tecnológica activa, donde compartir conocimiento, aprender de otros expertos y contribuir al desarrollo de las mejores prácticas del sector. Acompañamiento desde el primer día Contarás con el apoyo de un Buddy que te ayudará en tu integración, resolverá tus dudas y facilitará que te sientas parte de Paradigma desde el inicio. Excelencia técnica como seña de identidad Nos apasiona la tecnología y apostamos por el desarrollo continuo de nuestras capacidades. El conocimiento, la calidad y la mejora constante forman parte de nuestra cultura. También apostamos por el aprendizaje continuo y tendrás acceso a un plan anual de formación, certificaciones oficiales y espacios de aprendizaje diseñados para impulsar tu desarrollo profesional. Beneficios Además de un entorno de trabajo cercano y colaborativo, ofrecemos seguro médico 100% subvencionado, retribución flexible a través de Edenred, 25 días de vacaciones anuales y otros beneficios orientados al bienestar de las personas. Conócenos mejor aquí: YouTube Paradigma Digital Nuestro compromiso con la diversidad e inclusión: En Paradigma, la igualdad es clave. Creamos un entorno donde todas las personas son bienvenidas, independientemente de género, edad, religión, orientación sexual o cualquier otra condición. Trabajamos para garantizar la igualdad salarial y de oportunidades. Se valorará certificado de discapacidad. Contacta con nosotros en careers@paradigmadigital.com