Arquitecto/a de seguridad
23 hours ago
Santiago de Compostela
Somos Plexus Tech. Una compañía tecnológica especializada en servicios y productos IT, fundada en el talento y las capacidades de nuestra gente, más de 4.000 profesionales desarrollando tecnología con alma. ¡Ampliamos nuestros equipos! ¡Buscamos talento! ¿Te animas a seguir formándote en tecnologías punteras y vanguardiastas en el Mercado? entonces, debes unirte a la familia Plexus. Si te gusta progresar y acometer nuevos retos esta es tu oportunidad. En Plexus nos encontramos en búsqueda de nuevos compañeros que tengan el perfil Arquitecto/a de seguridad. Si quieres un proyecto en modalidad 100% remoto que pueda ofrecerte desafíos y seguir aprendiendo, has encontrado tu sitio! Requisitos que buscamos: SDLC / DevSecOps / AppSec : nos interesa que la persona que se incorpore tenga experiencia real metiendo seguridad en el ciclo de desarrollo y que no se quede solo en teoría. Gestión de identidades y accesos (IAM) : sobre todo que controle bien temas de autenticación y autorización (SAML, OAuth, OpenID), y si además tiene experiencia en IGA o CIAM, mejor que mejor. Revisión y fortalecimiento (hardening) de proyectos tecnológico conforme a estándares de seguridad reconocidos (CIS, DISA STIG, entre otros). Optimización proactiva de los requisitos de seguridad en iniciativas y proyectos , reduciendo fricción sin comprometer el riesgo, mediante el análisis y adecuación pragmática de controles. Definición y actualización de criterios de seguridad en documentos de referencia tecnológica (libros blancos / estándares corporativos). Punto focal de Arquitectura de seguridad en iniciativas transversales como la nueva Arquitectura Digital , incluyendo la revisión y validación de documentos HLD y LLD y otros. Aplicación transversal de controles de seguridad en dominios clave: Gestión de identidades y accesos (IAM, autenticación y autorización). Seguridad de red. SDLC / DevSecOps / AppSec. Criptografía y protección de datos. Logging y monitorización. Cumplimiento normativo (incluyendo PCI DSS, entre otros.) Análisis de requisitos de seguridad y gestión de riesgos , incluyendo la definición de evidencias, soporte a auditorías y justificación técnica para la gestión de excepciones. Liderazgo de pruebas de concepto (PoC) y definición de estrategias de evaluación de soluciones de seguridad, incluyendo la planificación y ejecución de demostraciones técnicas. Definición de la estrategia de seguridad en arquitectura empresarial , asegurando alineamiento con negocio, regulación y apetito de riesgo. Interlocución con stakeholders clave (CISO, Riesgos, Cumplimiento, Auditoría, IT y negocio) para la toma de decisiones basadas en riesgo. Evaluación de riesgos tecnológicos y modelos de amenazas (Threat Modeling) en nuevas iniciativas y plataformas críticas. Definición y supervisión de controles de seguridad en cloud (multi-cloud/híbrido) conforme a marcos como NIST, CSA o EBA Guidelines. Aseguramiento del cumplimiento regulatorio (DORA, GDPR, PCI DSS, entre otros) en arquitecturas y soluciones. Mentorización y liderazgo técnico de equipos de arquitectura y seguridad. Te ofrecemos: Contrato indefinido +100% remoto. Sistema de retribución flexible en seguro de salud, tickets restaurante, guardería y transporte. Plan de carrera y formación técnica a medida, para que sigas desarrollándote desde dentro de la compañía. Formación de idiomas. Club Benefits de Plexus Tech, que da acceso a ofertas exclusivas en viajes, hogar, salud, tecnología, moda y más categorías. Formar parte de un equipo dinámico, colaborativo, apasionado por sus clientes y con ganas de dar lo mejor de sí mismo. Nos apasiona la tecnología, pero sobre todo nos encantan las personas que la hacen posible. Porque con motivación, ilusión y trabajo en equipo estamos haciendo cosas maravillosas. Plexus Tech mantiene un compromiso firme con las políticas de Igualdad de empresa. Todos nuestros procesos de selección tienen en cuenta la igualdad de oportunidades entre hombres y mujeres de forma transversal, quedando esto reflejado en nuestro Pla n de Igualdad.Fomentamos la igualdad de trato y de oportunidades para toda persona, de modo que ninguna razón de nacimiento, raza, sexo, religión, opinión o cualquier otra condición o circunstancia personal o social cause discriminación. En particular, la organización está comprometida con la creación de un contexto favorable a la diversidad y avance en la erradicación de la discriminación de las personas LGTBI, independientemente de su orientación e identidad sexual o su expresión de género.