> Markdown version of [/jobs/ext/3720657-lead-security-architect-70-85k](https://www.wearedevelopers.com/jobs/ext/3720657-lead-security-architect-70-85k). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Lead Security Architect (70-85k)

- **Company:** Second Window
- **Location:** Madrid, Spain (Remote available)
- **Salary:** €70,000.0 - €85,000.0
- **Contract:** Permanent contract
- **Skills:** Agile Methodology, Amazon Web Services, Microsoft Azure, Cloud Computing, Software Design Patterns, Hardware Security Module, Identity and Access Management, OAuth, OpenShift, Openid Connect, Azure Active Directory, Zero Trust Network Access, Sherwood Applied Business Security Architecture, Security Assertion Markup Language (SAML), SAP (Applications), Security Information and Event Management, Google Cloud, Okta, Cyberark, Delivery Pipeline, Aris Software, Multi-Cloud, QRadar, Togaf, National Institute of Standards and Technology Cybersecurity Framework, Kubernetes, Information Technology, Hashicorp, Splunk, Devsecops, Docker
- **Published:** October 14, 2026
- **Apply:** https://www.tecnoempleo.com/lead-security-architect-70-85k-second-window/aws-cloud/rf-fa5e13e702606365964d

## About the Role

Titulación: Licenciatura / Grado Superior en Informática, Telecomunicaciones o equivalente.
Idiomas: Inglés nivel mínimo B2 (deseable C1).
Experiencia: Más de 10 años en el sector TI y al menos 5 años en roles de Especialista Principal en Seguridad Tecnológica y Gobierno, liderando equipos y coordinando proveedores.

Experiencia acreditada en:
Marcos normativos y de gobierno: ISO 27001, NIST CSF, GDPR, DORA, EBA, ENS.
Redes y comunicaciones: ZTNA, SASE, WAF, IDS/IPS, microsegmentación.
Identidad y accesos (IAM/PAM): SAML, OAuth2, OpenID Connect, Azure AD, Okta, CyberArk/PAM.
Protección de datos y criptografía: TLS, AES, KMS, HSM, DLP, HashiCorp Vault.
Contenedores e Infraestructura: Hardening, Docker, Kubernetes, OpenShift, entornos híbridos/multicloud.
DevSecOps & SIEM/SOAR: Integración en pipelines CI/CD, Splunk, Sentinel, QRadar y coordinación con SOC/CSIRT.

Valorable:
Certificaciones: CISSP, CISM, CCSP, TOGAF, SABSA, o certificaciones Cloud avanzadas (Azure, AWS, GCP).
Herramientas de modelado y sector: ARIS, marcos ACORD, metodologías Ágiles, entorno SAP y conocimiento del sector asistencial/asegurador., Imprescindible Residir: Provincia Puesto

Idiomas: Inglés (Alto)

Formación Mínima: Ingeniero Técnico

Nivel Profesional: Director / Gerente

Incentivos: Seguro médico

## Description

¿Te apasiona diseñar la estrategia tecnológica del futuro y garantizar que la seguridad sea la columna vertebral de la transformación digital? Si eres un profesional visionario capaz de proteger grandes ecosistemas tecnológicos sin frenar el ritmo de negocio, ¡esta oportunidad es para ti!, Coordinación e Interlocución Estratégica
Gestión del Dominio: Liderarás la capacidad, recursos y proveedores externos del área, gestionando presupuestos y planificando la cartera anual.
Interlocución Transversal: Actuarás como el Head of Security Architecture & Governance, conectando con áreas de Gobierno IT, Seguridad de la Información, Infraestructura, QA, Desarrollo y Negocio.
Presencia Ejecutiva: Representarás al área en comités estratégicos, operativos y ejecutivos.
️ Diseño, Evolución y Gobierno Tecnológico
Marco de Referencia: Diseñarás y mantendrás los patrones de diseño, guías de buenas prácticas y arquitecturas de referencia.
Liderazgo Técnico: Como Especialista Principal en Diseños Seguros, revisarás y aprobarás cambios críticos, coordinando la integración de controles desde la demanda inicial.
Soporte y Cumplimiento: Facilitarás evidencias para auditorías (internas/externas), gestionarás vulnerabilidades y medirás el desempeño del dominio mediante KPIs ejecutivos.

EQUIPOS Y RELACIONES CLAVE
Negocio y Gestión de la Demanda: Para traducir necesidades funcionales en requisitos de seguridad desde la fase temprana.
Gobierno IT y Ciberseguridad Corporativa: Garantizando el alineamiento estratégico con las políticas globales y la trazabilidad de decisiones.
Desarrollo, QA e Infraestructuras: Aplicando patrones DevSecOps, hardening y despliegues seguros en la nube y entornos on-premise.
Fabricantes y Proveedores: Evaluando e integrando las soluciones tecnológicas más innovadoras del mercado.