Senior Security Architect | API Security Specialist

¡Forma parte del futuro de Paradigma! En Paradigma Digital seguimos creciendo y buscamos incorporar un/a Senior Security Architect / API Security Specialist para participar en un proyecto de arquitectura y seguridad en entornos cloud-native, microservicios y APIs. ¿Que buscamos? Buscamos a una persona con experiencia sólida en API Security, arquitectura de seguridad y entornos Kubernetes, que quiera participar en la definición de una arquitectura de gateways multinivel, combinando soluciones centralizadas con gateways ligeros para mejorar rendimiento, escalabilidad y latencia sin comprometer la seguridad. Responsabilidades - Diseñar y validar arquitecturas de seguridad para APIs y microservicios. - Analizar las capacidades de seguridad de soluciones como Envoy Proxy, Spring Cloud Gateway y tecnologías equivalentes. - Definir el modelo de responsabilidades entre API Gateways centralizados y gateways ligeros. - Diseñar políticas de autenticación y autorización granular utilizando OAuth2, OpenID Connect, JWT, RBAC y ABAC. - Trabajar en estrategias de Zero Trust y microsegmentación para arquitecturas distribuidas. - Analizar la integración con Istio y Service Mesh. - Definir requisitos de seguridad para APIs internas y comunicaciones entre servicios. - Participar en la definición de estándares y gobierno de APIs, especialmente en entornos basados en OpenAPI. - Elaborar documentación de arquitectura, recomendaciones y criterios de adopción. - Colaborar con equipos de arquitectura, infraestructura, desarrollo, seguridad e identidad para definir la solución y su hoja de ruta. Debes tener experiencia en: - Experiencia como Security Architect, Cloud Security Architect, API Security Architect o similar. - Experiencia sólida en API Security: - OAuth 2.0 - OpenID Connect - JWT / JWE - RBAC / ABAC - API Gateway - Zero Trust - Experiencia con Envoy Proxy y/o Spring Cloud Gateway. - Conocimientos de Istio y Service Mesh. - Experiencia con Kubernetes y/o OpenShift. - Experiencia diseñando arquitecturas seguras en microservicios y entornos cloud-native. - Capacidad para analizar arquitecturas, identificar riesgos y definir patrones y estándares de seguridad. Valoraremos especialmente: - Experiencia securizando tráfico este-oeste en entornos distribuidos. - Experiencia con arquitecturas multinivel de APIs y gateways. - Conocimientos de Apigee y, especialmente, de Apigee Adapter for Envoy. - Experiencia con plataformas IAM corporativas, como OpenAM. - Conocimiento de patrones PDP / PEP / PIP y de los diferentes puntos de decisión y enforcement de autorización. - Experiencia definiendo roadmaps, dependencias y planes de implantación de arquitecturas. - Experiencia en sector financiero o entornos altamente regulados. - Conocimiento de OpenAPI y gobierno de APIs. ¿Por qué Paradigma? ✅ Libertad con responsabilidad Confiamos en las personas para organizar su trabajo de forma flexible, favoreciendo el equilibrio entre la vida personal y profesional sin perder de vista los objetivos y el impacto de nuestro trabajo. Tendrás la posibilidad de trabajar en un modelo de trabajo remoto o híbrido. ✅ Una comunidad de referencia Formarás parte de una comunidad ágil y tecnológica activa, donde compartir conocimiento, aprender de otros expertos y contribuir al desarrollo de las mejores prácticas del sector. ✅ Acompañamiento desde el primer día Contarás con el apoyo de un Buddy que te ayudará en tu integración, resolverá tus dudas y facilitará que te sientas parte de Paradigma desde el inicio. ✅Excelencia técnica como seña de identidad Nos apasiona la tecnología y apostamos por el desarrollo continuo de nuestras capacidades. El conocimiento, la calidad y la mejora constante forman parte de nuestra cultura. También apostamos por el aprendizaje continúo y tendrás acceso a un plan anual de formación, certificaciones oficiales y espacios de aprendizaje diseñados para impulsar tu desarrollo profesional. ✅Beneficios Además de un entorno de trabajo cercano y colaborativo, ofrecemos seguro médico 100% subvencionado, retribución flexible a través de Edenred, 25 días de vacaciones anuales y otros beneficios orientados al bienestar de las personas.