Arquitecto/a de seguridad (San Sebastián)

En Plexus nos encontramos en búsqueda de nuevos compañeros que tengan el perfil Arquitecto/a de seguridad.

Si quieres un proyecto en modalidad 100% remoto que pueda ofrecerte desafíos y seguir aprendiendo, has encontrado tu sitio.

Requisitos que buscamos:

• SDLC / DevSecOps / AppSec: experiencia real integrando seguridad en el ciclo de desarrollo, no solo teoría.
• Gestión de identidades y accesos (IAM): control de autenticación y autorización (SAML, OAuth, OpenID); experiencia en IGA o CIAM es un plus.
• Revisión y fortalecimiento (hardening) de proyectos tecnológicos según estándares de seguridad reconocidos (CIS, DISA STIG, etc.).
• Optimización proactiva de requisitos de seguridad en iniciativas y proyectos, reduciendo fricción sin comprometer el riesgo, mediante análisis y adecuación pragmática de controles.
• Definición y actualización de criterios de seguridad en documentos de referencia tecnológica (libros blancos / estándares corporativos).
• Punto focal de Arquitectura de seguridad en iniciativas transversales como la nueva Arquitectura Digital, revisando y validando documentos HLD y LLD y otros.
• Aplicación transversal de controles de seguridad en dominios clave: gestión de identidades y accesos (IAM, autenticación y autorización); seguridad de red; SDLC / DevSecOps / AppSec; criptografía y protección de datos; logging y monitorización; cumplimiento normativo (incluyendo PCI DSS, etc.).
• Análisis de requisitos de seguridad y gestión de riesgos, definición de evidencias, soporte a auditorías y justificación técnica para gestión de excepciones.
• Liderazgo de pruebas de concepto (PoC) y definición de estrategias de evaluación de soluciones de seguridad, planificación y ejecución de demostraciones técnicas.
• Definición de la estrategia de seguridad en arquitectura empresarial, alineamiento con negocio, regulación y apetito de riesgo.
• Interlocución con stakeholders (CISO, Riesgos, Cumplimiento, Auditoría, IT y negocio) para toma de decisiones basadas en riesgo.
• Evaluación de riesgos tecnológicos y modelos de amenazas (Threat Modeling) en nuevas iniciativas y plataformas críticas.
• Definición y supervisión de controles de seguridad en cloud (multi-cloud/híbrido) conforme a marcos como NIST, CSA o EBA Guidelines.
• Aseguramiento del cumplimiento regulatorio (DORA, GDPR, PCI DSS, etc.) en arquitecturas y soluciones.
• Mentorización y liderazgo técnico de equipos de arquitectura y seguridad.

Beneficios:

• Contrato indefinido + 100% remoto.
• Sistema de retribución flexible: seguro de salud, tickets restaurante, guardería y transporte.
• Plan de carrera y formación técnica a medida.
• Formación de idiomas.
• Club Benefits de Plexus Tech, con acceso a ofertas exclusivas en viajes, hogar, salud, tecnología, moda y más categorías.
• Equipo dinámico, colaborativo, apasionado por sus clientes y con ganas de dar lo mejor de sí mismo.

Plexus Tech mantiene un compromiso firme con las políticas de Igualdad de empresa. Todos nuestros procesos de selección tienen en cuenta la igualdad de oportunidades entre hombres y mujeres de forma transversal, y fomentamos la igualdad de trato y oportunidades para toda persona, sin discriminación por razón de nacimiento, raza, sexo, religión, opinión o cualquier otra condición personal o social. La organización también se compromete a erradicar la discriminación de las personas LGTBI.