Senior Solution Architect

En Bosonit somos una consultora tecnológica especializada en la transformación de Datos e IA. Nuestra misión: hacer que los datos correctos estén disponibles para un consumo rápido por parte de los líderes empresariales
En esta ocasión, buscamos un/a compañero/a para formar parte de la familia Bosonit. Contamos con proyectos de consultoría en grandes clientes, así como con diferentes startups tecnológicas donde desarrollamos producto propio
Buscamos un/a
Senior Solutions Architect especializado/a en Seguridad Cloud e IAM
, con
más de 5 años de experiencia
en arquitectura de soluciones, especialmente en el diseño de arquitecturas de seguridad, gestión de identidades y accesos (IAM) y definición de soluciones seguras en entornos cloud.
¿Qué harás en este rol?
Diseñarás y definirás
arquitecturas de seguridad end-to-end
, garantizando su alineación con los estándares corporativos y los marcos de seguridad empresarial.
Definirás patrones y modelos de
autenticación y autorización
utilizando tecnologías como
OAuth2, OpenID Connect (OIDC), SAML 2.0, JWT y federación de identidades
.
Diseñarás estrategias de
Identity & Access Management (IAM)
para entornos cloud basados principalmente en
AWS
, contemplando arquitecturas híbridas y multicloud.
Trabajarás con servicios de seguridad de
AWS
, como
IAM, KMS, WAF, Shield, Security Hub, API Gateway y EKS
, asegurando la protección y escalabilidad de las soluciones.
Garantizarás la coherencia de los patrones de seguridad en arquitecturas
multirregionales y multidominio
, promoviendo estándares reutilizables y buenas prácticas.
Colaborarás con los equipos de
Seguridad, Cloud, Arquitectura y Gobernanza
, participando en la toma de decisiones técnicas y validación de soluciones.
Liderarás
pruebas de concepto (PoC)
para evaluar tecnologías emergentes, modelos de autenticación y nuevas soluciones de seguridad.
Participarás en iniciativas de
migración y modernización cloud
, definiendo arquitecturas de destino seguras y estrategias de transición.
Incorporarás principios de
Security by Design, Zero Trust y DevSecOps
en el diseño y evolución de las soluciones tecnológicas.
Participarás en revisiones de arquitectura,
modelado de amenazas (Threat Modeling)
y evaluaciones de riesgos de seguridad.
Más de 5 años de experiencia
como
Solutions Architect
con especialización en seguridad cloud e identidad.
Experiencia demostrable diseñando
arquitecturas de seguridad cloud-native
, sobre
AWS (Amazon Web Services)
.
Conocimientos avanzados de servicios de seguridad de
AWS: IAM, KMS, WAF, Shield, Security Hub, API Gateway y EKS
.
Experiencia avanzada en
Identity & Access Management (IAM)
y definición de estrategias de identidad y control de accesos.
Conocimiento sólido de protocolos y estándares de autenticación y autorización:
OAuth2, OpenID Connect (OIDC), SAML 2.0 y JWT
.
Experiencia implementando
federación de identidades
e integraciones con proveedores de identidad empresariales (
IdP
).
Experiencia diseñando estrategias de seguridad para entornos
multirregionales, multidominio e híbridos
.
Conocimiento profundo de los principios de
Zero Trust Architecture
y
Security by Design
.
Conocimientos sólidos de
cifrado, criptografía, PKI, gestión de certificados digitales y protocolos TLS/mTLS
.
Nivel de inglés avanzado
para desenvolverse en un entorno de proyecto internacional.
Experiencia previa en proyectos tecnológicos del
sector bancario o servicios financieros
.
Certificaciones profesionales en seguridad y arquitectura empresarial como
CISSP, CISM, CCSP, SABSA
o equivalentes.
Certificaciones de AWS como
AWS Certified Solutions Architect – Professional
o
AWS Certified Security – Specialty
.
Estudios de
posgrado o especialización en Ciberseguridad, Seguridad Cloud o Arquitectura Empresarial
.
Experiencia trabajando con proveedores de identidad como
Microsoft Entra ID, Okta, Keycloak o Ping Identity
.
Experiencia con
modelos de gobernanza híbridos o multicloud
, incluyendo la definición de políticas y controles de seguridad.
Conocimiento de estándares y marcos de seguridad como
NIST, ISO *, OWASP y CIS Benchmarks
.
Experiencia con herramientas de automatización como
Terraform, Ansible y GitHub Actions
, especialmente para integrar controles de seguridad en pipelines CI/CD.
Conocimientos de
seguridad de contenedores y Kubernetes
, incluyendo protección de imágenes, gestión de secretos, políticas de acceso y seguridad en entornos orquestados.
Experiencia con arquitecturas basadas en
microservicios, APIs y Amazon EKS
.
Conocimientos de
AWS Organi