Senior Solution Architect – Security Focus | SCIB GTB

Buscamos un Senior Solution Architect especializado en Seguridad para diseñar y supervisar arquitecturas empresariales seguras, alineadas con los estándares de seguridad del Grupo Santander, los requisitos regulatorios y las mejores prácticas cloud, principalmente en AWS.

• Más de 5 años de experiencia en arquitectura de soluciones, con especialización en seguridad e IAM.
• Experiencia en diseño de arquitecturas de seguridad en entornos cloud-native, preferiblemente AWS.
• Conocimientos avanzados de AWS Security: IAM, KMS, WAF, Shield, Security Hub, API Gateway y EKS.
• Experiencia con OAuth2, OpenID Connect (OIDC), SAML 2.0, JWT e identidad federada.
• Conocimientos de Zero Trust, PKI, TLS/mTLS, cifrado y gestión de certificados.
• Experiencia con DevSecOps e Infraestructura como Código (Terraform, Ansible y GitHub Actions).
• Experiencia en migraciones cloud y modernización de aplicaciones.
• Experiencia en integración con proveedores de identidad (IdP) empresariales.
• Capacidad para elaborar documentación de arquitectura y modelos de seguridad.
• Inglés fluido imprescindible.

Funciones principales:

• Diseñar arquitecturas de seguridad end-to-end alineadas con los estándares del Grupo Santander.
• Definir estrategias IAM para entornos AWS, híbridos y multicloud.
• Garantizar la coherencia arquitectónica entre diferentes regiones y dominios.
• Diseñar modelos de autenticación y autorización.
• Liderar pruebas de concepto (PoC) para validar soluciones de seguridad.
• Participar en proyectos de migración y modernización cloud.
• Aplicar principios de Security by Design y DevSecOps.
• Participar en revisiones de arquitectura, modelado de amenazas y evaluaciones de riesgos.
• Colaborar con equipos de seguridad, arquitectura e ingeniería.

Se valorará:

• Certificaciones CISSP, CISM, CCSP o SABSA.
• Certificaciones AWS Solutions Architect Professional o AWS Security Specialty.
• Experiencia en entornos regulados, preferiblemente en servicios financieros.
• Experiencia en modelos de gobierno híbridos o multicloud.
• Conocimientos de seguridad en contenedores y Kubernetes.
• Conocimientos de observabilidad y monitorización de seguridad.