🇪🇸 Spain · 20h ago
Senior Security Architect (API) Freelancer / España
InnoIT Consulting
LinkedInsenior
Sobre el puestoBuscamos un/a Senior Security Architect / API Security Specialist para incorporarse a un proyecto estratégico de arquitectura de seguridad en una organización de gran escala. Formarás parte de una iniciativa orientada a evolucionar el modelo actual de API Management hacia una arquitectura de gateways multinivel, complementando un gateway centralizado (Apigee) con microgateways ligeros (Envoy, Spring Cloud Gateway u otros equivalentes) que reduzcan la latencia y el consumo de recursos.Tu misión será definir y validar arquitecturas seguras para APIs y entornos cloud-native, integrando identidad, control de acceso y principios Zero Trust, en colaboración con equipos de Backend, Comunicaciones, DevOps, IAM y Gobierno de APIs. Es un rol con alto impacto en la toma de decisiones técnicas: analizarás viabilidad, definirás el reparto de responsabilidades entre capas y elaborarás la hoja de ruta de adopción.¿Qué harás?Analizar las capacidades de seguridad de microgateways (Envoy, Spring Cloud Gateway u otros equivalentes)Definir la matriz de responsabilidades entre Apigee (funciones de negocio, seguridad externa, monetización, analítica) y los gateways ligeros (tareas técnicas de baja latencia cercanas al microservicio)Diseñar políticas de autorización granular basadas en RBAC y ABAC utilizando atributos y claims de tokens JWTEvaluar estrategias de microsegmentación y Zero Trust, donde cada microservicio tenga su propio perímetro de seguridadAnalizar la integración con Istio y el Service Mesh corporativo, así como la securización del tráfico este-oesteDefinir requisitos de autenticación, autorización y protección de APIs internasDeterminar dónde deben realizarse las decisiones y el enforcement de autorización (patrones PEP/PDP/PIP)Participar en la definición de estándares de seguridad asociados a OpenAPI y gobierno de APIsIdentificar dependencias con los distintos equipos, estimar el impacto y elaborar el plan de integración y la hoja de ruta de la soluciónElaborar la documentación de arquitectura y recomendaciones de adopción, y presentarla a los equipos técnicos¿Qué buscamos?Experiencia sólida como arquitecto/a de seguridad en plataformas API y entornos cloud-nativeConocimiento profundo de API Security: OAuth 2.0, OpenID Connect, JWT/JWE y API GatewaysExperiencia con Envoy Proxy y/o Spring Cloud Gateway, incluyendo patrones de comunicación y securización de tráfico este-oesteExperiencia con Istio y arquitecturas Service MeshDominio de arquitecturas Zero Trust y modelos de autorización RBAC y ABACExperiencia con Kubernetes / OpenShiftExperiencia en seguridad de arquitecturas de microservicios y diseño de arquitecturas cloud-nativeCapacidad para traducir análisis técnicos en hojas de ruta accionables y coordinar dependencias entre múltiples equiposSe valorará especialmenteExperiencia con Apigee y/o Apigee Adapter for EnvoyExperiencia con OpenAM u otras plataformas IAM corporativasConocimiento de patrones PEP/PDP/PIP y modelos de autorización centralizada/descentralizadaExperiencia en sector financiero o entornos altamente reguladosConocimiento de estándares OpenAPI y gobierno de APIs¿Qué ofrecemos?✅ Horario flexible✅ Modelo de trabajo híbrido, favoreciendo el equilibrio entre vida personal y profesional✅ Salario competitivo y plan de retribución flexible✅ Seguro médico privado✅ Presupuesto anual para formación y desarrollo profesional✅ Cursos de idiomas✅ Participación en comunidades tecnológicas y eventos del sector✅ Seguimiento continuo y acompañamiento profesional✅ Plan de desarrollo y crecimiento adaptado a tus objetivosSobre nosotrosEn InnoIT creemos que el talento se desarrolla en un entorno donde aprender, innovar y disfrutar del camino van de la mano.🚀 Únete a nuestro equipo, participa en proyectos innovadores y sigue creciendo junto a profesionales apasionados por la tecnología.Más info:👉 https://www.inno-it.es/👉 InnoIT Consulting Barcelona Meetup: https://www.meetup.com/es-ES/Meetup-de-InnoIT-Consulting-en-Barcelona/👉 InnoIT Consulting Madrid Meetup: https://www.meetup.com/es-ES/meetup-de-innoit-consulting-en-madrid/Diversidad, Equidad e InclusiónEn InnoIT promovemos activamente la diversidad, la equidad y la inclusión. Damos la bienvenida a personas con todo tipo de perfiles, experiencias y trayectorias profesionales, y fomentamos especialmente la participación de colectivos tradicionalmente infrarrepresentados en el sector tecnológico. Evaluamos todas las candidaturas de manera objetiva y justa, garantizando la igualdad de oportunidades durante todo el proceso de selección. Asimismo, nos comprometemos a realizar los ajustes razonables necesarios para asegurar una experiencia accesible e inclusiva.No discriminamos por razón de género, edad, origen, nacionalidad, orientación sexual, identidad o expresión de género, religión, discapacidad o cualquier otra condición protegida por la legislación vigente. Trabajamos para construir un entorno laboral diverso, respetuoso e inclusivo, donde todas las personas tengan las mismas oportunidades de crecimiento, desarrollo y reconocimiento profesional.Si te apasiona la seguridad de APIs y quieres diseñar arquitecturas Zero Trust en un ecosistema cloud-native de gran escala, ¡queremos conocerte!Sourced from LinkedIn. Relocantly aggregates public job postings; apply on the original site.