Senior Solution Architect

En Bosonit somos una consultora tecnológica especializada en la transformación de Datos e IA. Nuestra misión: hacer que los datos correctos estén disponibles para un consumo rápido por parte de los líderes empresariales

En esta ocasión, buscamos un/a compañero/a para formar parte de la familia Bosonit. Contamos con proyectos de consultoría en grandes clientes, así como con diferentes startups tecnológicas donde desarrollamos producto propio

Buscamos un/a Senior Solutions Architect especializado/a en Seguridad Cloud e IAM , con más de 5 años de experiencia en arquitectura de soluciones, especialmente en el diseño de arquitecturas de seguridad, gestión de identidades y accesos (IAM) y definición de soluciones seguras en entornos cloud.

¿Qué harás en este rol?

• Diseñarás y definirás arquitecturas de seguridad end-to-end , garantizando su alineación con los estándares corporativos y los marcos de seguridad empresarial.
• Definirás patrones y modelos de autenticación y autorización utilizando tecnologías como OAuth2, OpenID Connect (OIDC), SAML 2.0, JWT y federación de identidades .
• Diseñarás estrategias de Identity & Access Management (IAM) para entornos cloud basados principalmente en AWS , contemplando arquitecturas híbridas y multicloud.
• Trabajarás con servicios de seguridad de AWS , como IAM, KMS, WAF, Shield, Security Hub, API Gateway y EKS , asegurando la protección y escalabilidad de las soluciones.
• Garantizarás la coherencia de los patrones de seguridad en arquitecturas multirregionales y multidominio , promoviendo estándares reutilizables y buenas prácticas.
• Colaborarás con los equipos de Seguridad, Cloud, Arquitectura y Gobernanza , participando en la toma de decisiones técnicas y validación de soluciones.
• Liderarás pruebas de concepto (PoC) para evaluar tecnologías emergentes, modelos de autenticación y nuevas soluciones de seguridad.
• Participarás en iniciativas de migración y modernización cloud , definiendo arquitecturas de destino seguras y estrategias de transición.
• Incorporarás principios de Security by Design, Zero Trust y DevSecOps en el diseño y evolución de las soluciones tecnológicas.
• Participarás en revisiones de arquitectura, modelado de amenazas (Threat Modeling) y evaluaciones de riesgos de seguridad.
• Más de 5 años de experiencia como Solutions Architect con especialización en seguridad cloud e identidad.
• Experiencia demostrable diseñando arquitecturas de seguridad cloud-native , sobre AWS (Amazon Web Services) .
• Conocimientos avanzados de servicios de seguridad de AWS: IAM, KMS, WAF, Shield, Security Hub, API Gateway y EKS .
• Experiencia avanzada en Identity & Access Management (IAM) y definición de estrategias de identidad y control de accesos.
• Conocimiento sólido de protocolos y estándares de autenticación y autorización: OAuth2, OpenID Connect (OIDC), SAML 2.0 y JWT .
• Experiencia implementando federación de identidades e integraciones con proveedores de identidad empresariales (IdP ).
• Experiencia diseñando estrategias de seguridad para entornos multirregionales, multidominio e híbridos .
• Conocimiento profundo de los principios de Zero Trust Architecture y Security by Design .
• Conocimientos sólidos de cifrado, criptografía, PKI, gestión de certificados digitales y protocolos TLS/mTLS .
• Nivel de inglés avanzado para desenvolverse en un entorno de proyecto internacional.
• Experiencia previa en proyectos tecnológicos del sector bancario o servicios financieros .
• Certificaciones profesionales en seguridad y arquitectura empresarial como CISSP, CISM, CCSP, SABSA o equivalentes.
• Certificaciones de AWS como AWS Certified Solutions Architect – Professional o AWS Certified Security – Specialty .
• Estudios de posgrado o especialización en Ciberseguridad, Seguridad Cloud o Arquitectura Empresarial .
• Experiencia trabajando con proveedores de identidad como Microsoft Entra ID, Okta, Keycloak o Ping Identity .
• Experiencia con modelos de gobernanza híbridos o multicloud , incluyendo la definición de políticas y controles de seguridad.
• Conocimiento de estándares y marcos de seguridad como NIST, ISO 27001, OWASP y CIS Benchmarks .
• Experiencia con herramientas de automatización como Terraform, Ansible y GitHub Actions , especialmente para integrar controles de seguridad en pipelines CI/CD.
• Conocimientos de seguridad de contenedores y Kubernetes , incluyendo protección de imágenes, gestión de secretos, políticas de acceso y seguridad en entor