Senior Security Architect | API Security Specialist
Primary stack
Nice to have's
Job description
About the Position
¡Forma parte del futuro de Paradigma!
En Paradigma Digital seguimos creciendo y buscamos incorporar un/a Senior Security Architect / API Security Specialist para participar en un proyecto de arquitectura y seguridad en entornos cloud-native, microservicios y APIs.
Responsibilities
- Diseñar y validar arquitecturas de seguridad para APIs y microservicios.
- Analizar las capacidades de seguridad de soluciones como Envoy Proxy, Spring Cloud Gateway y tecnologías equivalentes.
- Definir el modelo de responsabilidades entre API Gateways centralizados y gateways ligeros.
- Diseñar políticas de autenticación y autorización granular utilizando OAuth2, OpenID Connect, JWT, RBAC y ABAC.
- Trabajar en estrategias de Zero Trust y microsegmentación para arquitecturas distribuidas.
- Analizar la integración con Istio y Service Mesh.
- Definir requisitos de seguridad para APIs internas y comunicaciones entre servicios.
- Participar en la definición de estándares y gobierno de APIs, especialmente en entornos basados en OpenAPI.
- Elaborar documentación de arquitectura, recomendaciones y criterios de adopción.
- Colaborar con equipos de arquitectura, infraestructura, desarrollo, seguridad e identidad para definir la solución y su hoja de ruta.
Requirements
- Experiencia como Security Architect, Cloud Security Architect, API Security Architect o similar.
- Experiencia sólida en API Security:
- OAuth 2.0
- OpenID Connect
- JWT / JWE
- RBAC / ABAC
- API Gateway
- Zero Trust
- Experiencia con Envoy Proxy y/o Spring Cloud Gateway.
- Conocimientos de Istio y Service Mesh.
- Experiencia con Kubernetes y/o OpenShift.
- Experiencia diseñando arquitecturas seguras en microservicios y entornos cloud-native.
- Capacidad para analizar arquitecturas, identificar riesgos y definir patrones y estándares de seguridad.
Nice to Have
- Experiencia securizando tráfico este-oeste en entornos distribuidos.
- Experiencia con arquitecturas multinivel de APIs y gateways.
- Conocimientos de Apigee y, especialmente, de Apigee Adapter for Envoy.
- Experiencia con plataformas IAM corporativas, como OpenAM.
- Conocimiento de patrones PDP / PEP / PIP y de los diferentes puntos de decisión y enforcement de autorización.
- Experiencia definiendo roadmaps, dependencias y planes de implantación de arquitecturas.
- Experiencia en sector financiero o entornos altamente regulados.
- Conocimiento de OpenAPI y gobierno de APIs.
We Offer
- Libertad con responsabilidad: Trabajar en un modelo de trabajo remoto o híbrido.
- Una comunidad de referencia: Formar parte de una comunidad ágil y tecnológica activa.
- Acompañamiento desde el primer día: Apoyo de un Buddy para facilitar la integración.
- Excelencia técnica como seña de identidad: Fomento del aprendizaje continuo y acceso a formación y certificaciones.
- Beneficios: Seguro médico 100% subvencionado, retribución flexible, 25 días de vacaciones anuales y otros beneficios orientados al bienestar.
About the Company
Si quieres conocer un poco más de nosotros, pincha en los siguientes enlaces:
Nuestro compromiso con la diversidad e inclusión:
En Paradigma, la igualdad es clave. Creamos un entorno donde todas las personas son bienvenidas, independientemente de género, edad, religión, orientación sexual o cualquier otra condición. Trabajamos para garantizar la igualdad salarial y de oportunidades.
Se valorará certificado de discapacidad.
© Paradigma Digital. This job description was sourced from the employer's public career page. TheJob is not the employer — we index the posting and route candidates to the source. All content rights and hiring decisions belong to the employer.