> Markdown version of [/jobs/ext/3907735-arquitecto-seguridad](https://www.wearedevelopers.com/jobs/ext/3907735-arquitecto-seguridad). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Arquitecto seguridad - **Company:** Q Tech - **Location:** Madrid, Spain - **Contract:** Permanent contract - **Skills:** Application Programming Interfaces (APIs), Software as a Service, Cloud Computing, Cloud Computing Security, Information Systems, Computer Engineering, Distributed Systems, Multi-Factor Authentication, Identity and Access Management, OAuth, Openid Connect, Zero Trust Network Access, Security Assertion Markup Language (SAML), Systems Architecture, Software Security, Customer Identity Access Management, Kubernetes, Devsecops - **Published:** October 25, 2026 - **Apply:** https://www.jobleads.com/es/job/arquitecto-seguridad--comunidad-de-madrid--e8893924100569da9e1a9bf45b7dc7a8c ## About the Role Titulación universitaria en Ingeniería Informática, Telecomunicaciones, Sistemas de Información, Ciberseguridad o disciplina técnica equivalente. Se valorará formación de posgrado o máster en ciberseguridad, arquitectura empresarial, cloud, sistemas distribuidos o gobierno tecnológico. * Arquitectura de seguridad empresarial y modelos de referencia: Zero Trust, defensa en profundidad, seguridad por diseño, gestión de riesgos tecnológicos y gobierno de arquitectura. * Identidad y acceso: IAM, CIAM, federación, SAML, OAuth2, OpenID Connect, MFA, gestión de privilegios, autorización y modelos delegados. * Seguridad cloud y plataformas modernas: controles de seguridad en entornos cloud, contenedores, Kubernetes, DevSecOps, automatización y protección de cargas de trabajo. * Seguridad de APIs, microservicios e integraciones: gateways, autenticación, autorización, protección frente a abuso, trazabilidad y diseño seguro de servicios. * Protección del dato: cifrado, tokenización, gestión de secretos, clasificación, privacidad, trazabilidad y controles sobre datos sensibles. Experiencia previa en áreas de arquitectura tecnológica, arquitectura de seguridad, ciberseguridad, infraestructura, cloud, identidad, desarrollo seguro o gobierno de soluciones en entornos corporativos complejos. Se valorará conocimiento del ecosistema tecnológico interno, procesos de arquitectura, modelos de gobierno, integración con equipos de sistemas, desarrollo, riesgo tecnológico, cumplimiento y ciberseguridad. Experiencia mínima recomendada de 5 a 8 años en funciones de arquitectura de seguridad, arquitectura de soluciones, ingeniería de seguridad o diseño de plataformas críticas, preferiblemente en entidades financieras, grandes corporaciones o entornos regulados. Se requiere capacidad demostrada para definir criterios técnicos, revisar arquitecturas, influir en equipos multidisciplinares y convertir requisitos de seguridad y riesgo en decisiones de diseño implementables. ## Description Definir, gobernar y evolucionar la arquitectura de seguridad de las soluciones tecnológicas del banco, asegurando que los diseños de sistemas, plataformas, aplicaciones, identidades, datos, integraciones y servicios cloud incorporan los principios de seguridad, cumplimiento, resiliencia y Zero Trust desde su concepción. Actuar como referente técnico dentro de Arquitectura de Sistemas para establecer criterios, patrones y controles de seguridad reutilizables, alineados con la estrategia corporativa, los riesgos tecnológicos y las necesidades de negocio. FUNCIONES (Máx. 10) * Definir arquitecturas de seguridad para nuevas soluciones, plataformas y evoluciones tecnológicas, asegurando su alineamiento con los principios corporativos, estándares de seguridad y modelo de arquitectura empresarial. * Diseñar y gobernar patrones de seguridad reutilizables en ámbitos como identidad y acceso, API security, protección del dato, cloud security, seguridad de aplicaciones, integración de terceros, plataformas agénticas y automatización. * Evaluar diseños técnicos y arquitecturas de solución, identificando riesgos, dependencias, desviaciones y controles necesarios antes de su implantación. * Acompañar a equipos de proyecto, desarrollo, infraestructura, cloud y ciberseguridad en la toma de decisiones arquitectónicas relacionadas con seguridad. * Definir requisitos no funcionales de seguridad, criterios de aceptación y controles arquitectónicos para soluciones internas, externas, SaaS, cloud e integraciones corporativas. * Participar en comités, revisiones de diseño y procesos de gobierno tecnológico, defendiendo las decisiones de arquitectura de seguridad con criterio técnico, proporcionalidad y orientación a riesgo. * Impulsar la adopción de principios Zero Trust, mínimo privilegio, defensa en profundidad, segregación de responsabilidades, trazabilidad, auditabilidad y automatización segura. * Colaborar en la definición de roadmaps tecnológicos de seguridad, selección de soluciones, análisis de capacidades y establecimiento de modelos de referencia. * Mantener y evolucionar documentación arquitectónica, estándares, guías, patrones y decisiones de diseño relacionadas con seguridad. * Actuar como punto de referencia técnico para traducir riesgos, normativa y requisitos de ciberseguridad en decisiones de arquitectura aplicables y sostenibles. Titulación universitaria en Ingeniería Informática, Telecomunicaciones, Sistemas de Información, Ciberseguridad o disciplina técnica equivalente. Se valorará formación de posgrado o máster en ciberseguridad, arquitectura empresarial, cloud, sistemas distribuidos o gobierno tecnológico. * Arquitectura de seguridad empresarial y modelos de referencia: Zero Trust, defensa en profundidad, seguridad por diseño, gestión de riesgos tecnológicos y gobierno de arquitectura. * Identidad y acceso: IAM, CIAM, federación, SAML, OAuth2, OpenID Connect, MFA, gestión de privilegios, autorización y modelos delegados. * Seguridad cloud y plataformas modernas: controles de seguridad en entornos cloud, contenedores, Kubernetes, DevSecOps, automatización y protección de cargas de trabajo. * Seguridad de APIs, microservicios e integraciones: gateways, autenticación, autorización, protección frente a abuso, trazabilidad y diseño seguro de servicios. * Protección del dato: cifrado, tokenización, gestión de secretos, clasificación, privacidad, trazabilidad y controles sobre datos sensibles. Experiencia previa en áreas de arquitectura tecnológica, arquitectura de seguridad, ciberseguridad, infraestructura, cloud, identidad, desarrollo seguro o gobierno de soluciones en entornos corporativos complejos. Se valorará conocimiento del ecosistema tecnológico interno, procesos de arquitectura, modelos de gobierno, integración con equipos de sistemas, desarrollo, riesgo tecnológico, cumplimiento y ciberseguridad. Experiencia mínima recomendada de 5 a 8 años en funciones de arquitectura de seguridad, arquitectura de soluciones, ingeniería de seguridad o diseño de plataformas críticas, preferiblemente en entidades financieras, grandes corporaciones o entornos regulados. Se requiere capacidad demostrada para definir criterios técnicos, revisar arquitecturas, influir en equipos multidisciplinares y convertir requisitos de seguridad y riesgo en decisiones de diseño implementables. Aquí estamos Cuándo y cómo quieras