Senior
En Paradigma Digital seguimos creciendo y buscamos incorporar un/a Senior Security Architect / API Security Specialist para participar en un proyecto de arquitectura y seguridad en entornos cloud-native, microservicios y APIs.
Buscamos a una persona con experiencia sólida en API Security, arquitectura de seguridad y entornos Kubernetes, que quiera participar en la definición de una arquitectura de gateways multinivel, combinando soluciones centralizadas con gateways ligeros para mejorar rendimiento, escalabilidad y latencia sin comprometer la seguridad.
Diseñar y validar arquitecturas de seguridad para APIs y microservicios.
Analizar las capacidades de seguridad de soluciones como Envoy Proxy, Spring Cloud Gateway y tecnologías equivalentes.
Definir el modelo de responsabilidades entre API Gateways centralizados y gateways ligeros.
Diseñar políticas de autenticación y autorización granular utilizando OAuth2, OpenID Connect, JWT, RBAC y ABAC.
Trabajar en estrategias de Zero Trust y microsegmentación para arquitecturas distribuidas.
Analizar la integración con Istio y Service Mesh.
Definir requisitos de seguridad para APIs internas y comunicaciones entre servicios.
Participar en la definición de estándares y gobierno de APIs, especialmente en entornos basados en OpenAPI.
Elaborar documentación de arquitectura, recomendaciones y criterios de adopción.
Colaborar con equipos de arquitectura, infraestructura, desarrollo, seguridad e identidad para definir la solución y su hoja de ruta.
Experiencia como Security Architect, Cloud Security Architect, API Security Architect o similar.
Experiencia sólida en API Security:
Experiencia con Envoy Proxy y/o Spring Cloud Gateway.
Conocimientos de Istio y Service Mesh.
Experiencia con Kubernetes y/o OpenShift.
Experiencia diseñando arquitecturas seguras en microservicios y entornos cloud-native.
Capacidad para analizar arquitecturas, identificar riesgos y definir patrones y estándares de seguridad.
Experiencia securizando tráfico este-oeste en entornos distribuidos.
Experiencia con arquitecturas multinivel de APIs y gateways.
Conocimientos de Apigee y, especialmente, de Apigee Adapter for Envoy.
Experiencia con plataformas IAM corporativas, como OpenAM.
Conocimiento de patrones PDP / PEP / PIP y de los diferentes puntos de decisión y enforcement de autorización.
Experiencia definiendo roadmaps, dependencias y planes de implantación de arquitecturas.
Experiencia en sector financiero o entornos altamente regulados.
Conocimiento de OpenAPI y gobierno de APIs.
✅ Libertad con responsabilidad
Confiamos en las personas para organizar su trabajo de forma flexible, favoreciendo el equilibrio entre la vida personal y profesional sin perder de vista los objetivos y el impacto de nuestro trabajo. Tendrás la posibilidad de trabajar en un modelo de trabajo remoto o híbrido.
✅ Una comunidad de referencia
Formarás parte de una comunidad ágil y tecnológica activa, donde compartir conocimiento, aprender de otros expertos y contribuir al desarrollo de las mejores prácticas del sector.
✅ Acompañamiento desde el primer día
Contarás con el apoyo de un Buddy que te ayudará en tu integración, resolverá tus dudas y facilitará que te sientas parte de Paradigma desde el inicio.
✅Excelencia técnica como seña de identidad
Nos apasiona la tecnología y apostamos por el desarrollo continuo de nuestras capacidades. El conocimiento, la calidad y la mejora constante forman parte de nuestra cultura.
También apostamos por el aprendizaje continúo y tendrás acceso a un plan anual de formación, certificaciones oficiales y espacios de aprendizaje diseñados para impulsar tu desarrollo profesional.
✅Beneficios
Además de un entorno de trabajo cercano y colaborativo, ofrecemos seguro médico 100% subvencionado, retribución flexible a través de Edenred, 25 días de vacaciones anuales y otros beneficios orientados al bienestar de las personas.
Sign up to apply and find out right away if you're a fit.
Your agent will tell you — in seconds.
Sign up and I'll tell you right away how well Paradigma Digital matches you — what you already have, and what's missing. Then I stay on it: I search for you and only write when I find something worth your time.