Cybersecurity Engineer (Fraud & Digital Identity)

About the Position

Cybersecurity Engineer (Fraud & Digital Identity)

Buscamos personas curiosas y comprometidas. Personas que buscan crecer, pero sobre todo, mejorar el entorno que nos rodea. ¿Eres una de ellas? Entonces, ¡esta oferta es para ti!

Join our team as a Cybersecurity Engineer specializing in Fraud & Digital Identity. Collaborate with top-tier IT partners in a hybrid work environment.

---

Responsibilities

• Arquitectura de autenticación y autorización: diseñar arquitecturas IAM corporativas y customer IAM (CIAM), definir modelos de autenticación adaptativa y Zero Trust, diseñar mecanismos de autorización granular, implementar estrategias de Single Sign-On (SSO), definir controles de acceso basados en riesgo y contexto.
• Definición de estándares y patrones: establecer estándares corporativos de autenticación y autorización, definir patrones seguros para integración entre aplicaciones, revisar diseños técnicos de proyectos críticos, asegurar alineamiento con regulaciones y buenas prácticas.
• Gestión de identidad y acceso (IAM): diseñar modelos RBAC, ABAC y PBAC. Definir estrategias de MFA/FIDO2/passwordless. Integrar proveedores de identidade y federación, diseñar procesos lifecycle identities (Joiner-Mover-Leaver).
• Seguridad en APIs y canales digitales: proteger APIs mediante OAuth2/OIDC, diseñar controles antifraude en canales web y móvil. Definir mecanismos de protección de sesión y tokens. Supervisar controles antibot y anti-account takeover.
• Prevención y análisis de fraude: colaborar con equipos antifraude y riesgo. Diseñar mecanismos de detección de anomalías. Definir señales de riesgo y autenticación contextual, analizar patrones de fraude digital y abuso de identidad, implantar estrategias de step-up authentication.

---

Requirements

• Formación en Ingeniería Informática, Telecomunicaciones o disciplinas afines.
• Experiencia como Arquitecto/a de Seguridad o IAM.
• Conocimiento avanzado de autenticación, autorización e identidad digital.
• Experiencia con OAuth2, OpenID Connect, SAML y federación de identidades.
• Conocimiento de modelos Zero Trust y arquitecturas IAM/CIAM.
• Experiencia en diseño de APIs seguras y protección de canales digitales.
• Conocimientos en prevención y análisis de fraude digital.
• Capacidad de diseño arquitectónico y visión estratégica.

---

We Offer

• A tu manera: Encuentra el equilibrio que necesitas entre trabajo y vida personal con nuestro modelo de trabajo híbrido. Hasta un 60% de trabajo en remoto dependiendo del proyecto. 🤩
• Descansa: Podrás irte de vacaciones 27 días al año con la flexibilidad para escoger la mejor época del año para ti.
• Be Tech, be healthy: Se acabaron las excusas. Aprovéchate de nuestro programa de Wellbeing. Podrás disfrutar de descuentos en gimnasios, servicio de fisio en la oficina, torneos deportivos, fruta … 🏋️‍♀️♀️👨‍⚕
• Crece: Nuestro ADN [No Limits 🚀, Tech4u 💻 y One Committed Team 💪] está pensado para que puedas desarrollar todo tu potencial técnico a través de nuestras formaciones e iniciativas. Mantente siempre a la última y aprende de un equipo que te guiará en todas tus misiones.
• Trabajar aquí compensa: Saca más partido a tu nómina con el Programa de Retribución Flexible y aprovéchate de las ventajas financieras de pertenecer a un grupo bancario.

---

About the Company

Dentro del dominio CYBER, te incorporarás al equipo de Business Protect, donde serás responsable de definir y evolucionar las capacidades de autenticación, autorización e identidad que protegen los canales digitales y servicios corporativos.

Trabajarás en la definición de arquitecturas seguras, estándares corporativos y mecanismos de prevención del fraude digital, colaborando con equipos de negocio, arquitectura, identidad y riesgo.

Tu contribución será clave para garantizar experiencias digitales seguras y alineadas con los más altos estándares de protección.