Arquitecto de Seguridad AWS (Madrid)

Arquitecto/a de Seguridad

Una entidad financiera española refuerza su división de Arquitectura de Seguridad e incorpora un/a Arquitecto/a de Seguridad para diseñar y construir los controles que protegen sus sistemas en un entorno bancario regulado. Diseñar la arquitectura de seguridad de los sistemas de información para integrar seguridad desde el inicio, en el marco regulatorio bancario.

Responsabilidades

• Establecer estándares de seguridad aplicables a entornos cloud y on-prem.
• Hacer threat modeling y análisis de riesgos tecnológicos antes de cada iniciativa.
• Definir políticas y requisitos de seguridad sobre el desarrollo, en colaboración con plataforma y desarrollo.
• Aplicar controles con criterio (rigor sin rigidez), haciendo la seguridad práctica y no bloqueante.

Requisitos

• Experiencia profunda en al menos uno de estos dominios: identidad y acceso (IAM/PAM), seguridad de aplicaciones, seguridad cloud o protección del dato.
• Experiencia real en threat modeling y análisis de riesgos tecnológicos.
• Definición de políticas y requisitos de seguridad sobre el desarrollo, trabajando con equipos de plataforma.
• Conocimiento aplicado de marcos regulatorios: DORA, NIS2, ENS, EBA ICT Risk Framework.
• Hands‑on real: capacidad y disposición a bajar a la construcción del control, no solo a su definición.
• Inglés cualificado.
• Experiencia en el resto de dominios de seguridad más allá del de especialización principal.
• Modelos de seguridad cloud y multicloud: CSPM, Zero Trust, guardrails.
• Seguridad en Kubernetes y contenedores.
• Seguridad en entornos Mainframe.
• Experiencia previa en banca u otros sectores regulados.
• Background previo en offensive security (red team, pentesting, ethical hacking).

Modalidad

Freelance vía Shakers.

Ubicación

100% remoto desde España.

Horario

9:00–18:00 calendario Madrid, lunes a viernes.

Tú te centras en diseñar y construir controles que funcionen.