Arquitecto De Seguridad. Híbrido (Madrid)

Descripción: ¡En Second Window buscamos a nuestro/a nuevo/a ARQUITECTO/A DE SEGURIDAD! Te apasiona diseñar arquitecturas tecnológicas seguras, impulsar la cultura DevSecOps y garantizar que la seguridad esté integrada desde el diseño hasta la puesta en producción? Si tienes experiencia en arquitectura de seguridad, entornos cloud y protección de ecosistemas tecnológicos complejos, ¡esta oportunidad es para ti! MISIÓN DEL PUESTOComo Arquitecto/a de Seguridad, colaborarás en el diseño, implantación y evolución de las arquitecturas, estándares y patrones de seguridad corporativos. Promoverás los principios de Security by Design y Zero Trust, asegurando la integración de los controles de seguridad durante todo el ciclo de vida de las aplicaciones, plataformas y servicios tecnológicos.Trabajarás en coordinación con el responsable de Arquitectura de Seguridad y colaborarás estrechamente con los equipos de arquitectura, desarrollo, QA, infraestructura, operaciones y seguridad de la información, contribuyendo a la transformación tecnológica, el cumplimiento normativo y la mejora continua de la seguridad corporativa. TUS RESPONSABILIDADES CLAVE Arquitectura y Diseño SeguroEstándares y patrones: Colaborarás en la definición y evolución de arquitecturas de referencia, estándares corporativos y buenas prácticas de seguridad.Security by Design: Revisarás diseños técnicos de aplicaciones y servicios para garantizar la incorporación de los requisitos de seguridad desde las fases iniciales.Zero Trust: Promoverás la aplicación de principios de confianza cero en las arquitecturas y soluciones tecnológicas.Innovación tecnológica: Analizarás nuevas soluciones y tendencias de seguridad y participarás en pruebas de concepto. DevSecOps y Seguridad de AplicacionesIntegrarás controles de seguridad en el ciclo de vida del desarrollo de software (SDLC), las plataformas CI/CD y los procesos de testing.Colaborarás en el diseño de arquitecturas seguras para aplicaciones, servicios digitales y APIs.Participarás en la identificación y gestión de vulnerabilidades, evaluación de riesgos tecnológicos y definición de medidas de mitigación.Verificarás la aplicación de los controles de seguridad durante el desarrollo, las pruebas y los despliegues. Infraestructura, Cloud e IdentidadAplicarás criterios de seguridad en infraestructuras Linux y Windows, entornos virtualizados y plataformas de contenedores.Colaborarás en el diseño de arquitecturas híbridas cloud y on-premise, contemplando disponibilidad, resiliencia y recuperación ante desastres.Participarás en la definición de soluciones de gestión de identidades y accesos (IAM/PAM), federación, SSO y MFA.Contribuirás a la protección de datos, la gestión de secretos y claves criptográficas y la implantación de mecanismos de cifrado. Gobierno, Cumplimiento y AuditoríaDarás soporte técnico en auditorías internas y externas, preparando evidencias y colaborando en la resolución de hallazgos.Contribuirás al cumplimiento de los marcos normativos y estándares de seguridad aplicables.Realizarás seguimiento de incidencias, excepciones, riesgos e indicadores de eficacia de los controles.Colaborarás con proveedores y equipos multidisciplinares para asegurar la correcta implantación de las soluciones de seguridad. EQUIPOS Y RELACIONES CLAVETrabajarás mano a mano con: Negocio y Gestión de la Demanda: Identificando necesidades de seguridad desde las primeras fases de los proyectos.Seguridad de la Información: Alineando las soluciones con las políticas corporativas de ciberseguridad y los requisitos regulatorios.Desarrollo y QA: Impulsando prácticas de desarrollo seguro, controles DevSecOps y validaciones de seguridad.Infraestructura y Operaciones: Facilitando la implantación de componentes de seguridad en entornos productivos.Arquitectura Empresarial y Dominios Tecnológicos: Garantizando la coherencia de las decisiones arquitectónicas.Proveedores y fabricantes: Evaluando soluciones tecnológicas y colaborando en su integración en el ecosistema corporativo.REQUISITOSY PERFIL BUSCADORequisitos mínimos: Formación: Titulación universitaria o equivalente en Informática, Telecomunicaciones o disciplinas relacionadas.Experiencia: Al menos 5 años en el sector TI y 3 años en funciones relacionadas con seguridad y arquitectura.Idiomas: Inglés B2 certificado como mínimo; C1 valorable.Experiencia en la definición e implantación de modelos DevSecOps seguros.Experiencia en la definición de estándares y patrones de arquitectura de seguridad.Participación en auditorías y procesos de cumplimiento normativo en entornos regulados, preferiblemente financiero, asegurador, telco o sector público.Experiencia colaborando con equipos multidisciplinares y proveedores tecnológicos.Experiencia técnica en: Arquitectura y DevSecOps: SDLC seguro, CI/CD, testing de aplicaciones, Security by Design y seguridad de APIs. Identidad y accesos (IAM/PAM): SAML, OAuth 2.0, OpenID Connect, LDAP, Azure AD, Okta, Ping Identity y Red Hat IdM. Normativa y cumplimiento: ISO **, NIST CSF, GDPR, DORA, EBA y ENS. Protección de datos y criptografía: TLS, AES, KMS, HSM, DLP, HashiCorp Vault y Azure Key Vault. Infraestructura y plataformas: Hardening de Linux y Windows, VMware, Hyper-V, KVM, Docker, Kubernetes, OpenShift y arquitecturas híbridas. Monitorización y respuesta: Logging centralizado, SIEM/SOAR, Splunk, Microsoft Sentinel, QRadar y coordinación con SOC/CSIRT.Se valorará: Certificaciones: CISSP, CISM, CCSP, DevSecOps y certificaciones cloud avanzadas de Azure, AWS o Google Cloud.Arquitectura empresarial: ARIS y TOGAF.Conocimiento sectorial: Sector asistencial y modelos de referencia aseguradores como ACORD.Experiencia en gestión de proyectos, metodologías ágiles, gobierno de TI y herramientas SAP.Conocimiento de arquitecturas cloud y modelos SaaS/PaaS.Experiencia en gestión y coordinación de proveedores. HABILIDADES CLAVECapacidad de análisis y resolución de problemas de seguridad.Comunicación técnica e interlocución con equipos multidisciplinares.Planificación, priorización y gestión de dependencias y riesgos.Orientación a resultados, rigor documental y trazabilidad.Colaboración, iniciativa y mejora continua.Interés por la innovación y la evolución de las arquitecturas de seguridad. QUÉ TE OFRECEMOS ?Flexibilidad y Conciliación: Modelo híbrido (2 días de teletrabajo y 3 presenciales) en las oficinas del cliente situadas en el Edificio Iris (Ribera del Loira, Madrid).Estabilidad Real: Contrato indefinido desde el primer día para construir una carrera a largo plazo.Retribución Competitiva: Banda salarial orientativa de *** bruto año, incluyendo la retribución variable.Salud y Bienestar: Seguro médico privado cubiertos al 100% por la empresa.¡Inscríbete ahora y únete al equipo de Second Window!

Y PERFIL BUSCADORequisitos mínimos: Formación: Titulación universitaria o equivalente en Informática, Telecomunicaciones o disciplinas relacionadas. Experiencia: Al menos 5 años en el sector TI y 3 años en funciones relacionadas con seguridad y arquitectura. Idiomas: Inglés B2 certificado como mínimo; C1 valorable. Experiencia en la definición e implantación de modelos DevSecOps seguros. Experiencia en la definición de estándares y patrones de arquitectura de seguridad. Participación en auditorías y procesos de cumplimiento normativo en entornos regulados, preferiblemente financiero, asegurador, telco o sector público. Experiencia colaborando con equipos multidisciplinares y proveedores tecnológicos. Experiencia técnica en: Arquitectura y DevSecOps: SDLC seguro, CI/CD, testing de aplicaciones, Security by Design y seguridad de APIs. Identidad y accesos (IAM/PAM): SAML, OAuth 2.0, OpenID Connect, LDAP, Azure AD, Okta, Ping Identity y Red Hat IdM. Normativa y cumplimiento: ISO *****, NIST CSF, GDPR, DORA, EBA y ENS. Protección de datos y criptografía: TLS, AES, KMS, HSM, DLP, HashiCorp Vault y Azure Key Vault. Infraestructura y plataformas: Hardening de Linux y Windows, VMware, Hyper-V, KVM, Docker, Kubernetes, OpenShift y arquitecturas híbridas. Monitorización y respuesta: Logging centralizado, SIEM/SOAR, Splunk, Microsoft Sentinel, QRadar y coordinación con SOC/CSIRT.Se valorará: Certificaciones: CISSP, CISM, CCSP, DevSecOps y certificaciones cloud avanzadas de Azure, AWS o Google Cloud. Arquitectura empresarial: ARIS y TOGAF.Conocimiento sectorial: Sector asistencial y modelos de referencia aseguradores como ACORD.Experiencia en gestión de proyectos, metodologías ágiles, gobierno de TI y herramientas SAP.Conocimiento de arquitecturas cloud y modelos SaaS/PaaS.Experiencia en gestión y coordinación de proveedores. HABILIDADES CLAVECapacidad de análisis y resolución de problemas de seguridad. Comunicación técnica e interlocución con equipos multidisciplinares. Planificación, priorización y gestión de dependencias y riesgos. Orientación a resultados, rigor documental y trazabilidad. Colaboración, iniciativa y mejora continua. Interés por la innovación y la evolución de las arquitecturas de seguridad. QUÉ TE OFRECEMOS ? Flexibilidad y Conciliación: Modelo híbrido (2 días de teletrabajo y 3 presenciales) en las oficinas del cliente situadas en el Edificio Iris (Ribera del Loira, Madrid).

Estabilidad Real: Contrato indefinido desde el primer día para construir una carrera a largo plazo. Retribución Competitiva: Banda salarial orientativa de ** bruto año, incluyendo la retribución variable. Salud y Bienestar: Seguro médico privado cubiertos al 100% por la empresa.¡Inscríbete ahora y únete al equipo de Second Window!