Senior Security Architect | API Security Specialist
Senior Security Architect focused on designing and validating security for cloud-native APIs and microservices. The role involves defining multi-level gateway architectures, authentication policies (OAuth2, OIDC), and Zero Trust strategies using technologies like Envoy, Spring Cloud Gateway, Istio, and Kubernetes.
- Compensation
- Not disclosed
- Location
- A distancia
- Work setup
- Not specified
- Seniority
- Senior
- Employment
- Not specified
- Experience
- Not specified
- Category
- Security
- Posted
Skills
Must have
- Experience as Security Architect, Cloud Security Architect, or API Security Architect
- Solid experience in API Security (OAuth 2.0, OIDC, JWT, RBAC/ABAC, Zero Trust)
- Experience with Envoy Proxy and/or Spring Cloud Gateway
- Knowledge of Istio and Service Mesh
- Experience with Kubernetes and/or OpenShift
- Experience designing secure architectures in microservices and cloud-native environments
- Ability to analyze architectures, identify risks, and define security patterns
Nice to have
- Experience securing east-west traffic in distributed environments
- Experience with multi-level API and gateway architectures
- Knowledge of Apigee and Apigee Adapter for Envoy
- Experience with corporate IAM platforms like OpenAM
- Knowledge of PDP / PEP / PIP patterns and authorization enforcement points
- Experience defining roadmaps, dependencies, and implementation plans
- Experience in the financial sector or highly regulated environments
- Knowledge of OpenAPI and API governance
Full description
En Paradigma Digital seguimos creciendo y buscamos incorporar un/a Senior Security Architect / API Security Specialist para participar en un proyecto de arquitectura y seguridad en entornos cloud-native, microservicios y APIs.
Buscamos a una persona con experiencia sólida en API Security, arquitectura de seguridad y entornos Kubernetes, que quiera participar en la definición de una arquitectura de gateways multinivel, combinando soluciones centralizadas con gateways ligeros para mejorar rendimiento, escalabilidad y latencia sin comprometer la seguridad.
- Diseñar y validar arquitecturas de seguridad para APIs y microservicios.
- Analizar las capacidades de seguridad de soluciones como Envoy Proxy, Spring Cloud Gateway y tecnologías equivalentes.
- Definir el modelo de responsabilidades entre API Gateways centralizados y gateways ligeros.
- Diseñar políticas de autenticación y autorización granular utilizando OAuth2, OpenID Connect, JWT, RBAC y ABAC.
- Trabajar en estrategias de Zero Trust y microsegmentación para arquitecturas distribuidas.
- Analizar la integración con Istio y Service Mesh.
- Definir requisitos de seguridad para APIs internas y comunicaciones entre servicios.
- Participar en la definición de estándares y gobierno de APIs, especialmente en entornos basados en OpenAPI.
- Elaborar documentación de arquitectura, recomendaciones y criterios de adopción.
- Colaborar con equipos de arquitectura, infraestructura, desarrollo, seguridad e identidad para definir la solución y su hoja de ruta.
- Experiencia como Security Architect, Cloud Security Architect, API Security Architect o similar.
- Experiencia sólida en API Security:
- OAuth 2.0
- OpenID Connect
- JWT / JWE
- RBAC / ABAC
- API Gateway
- Zero Trust
- Experiencia con Envoy Proxy y/o Spring Cloud Gateway.
- Conocimientos de Istio y Service Mesh.
- Experiencia con Kubernetes y/o OpenShift.
- Experiencia diseñando arquitecturas seguras en microservicios y entornos cloud-native.
- Capacidad para analizar arquitecturas, identificar riesgos y definir patrones y estándares de seguridad.
Valoraremos especialmente:
- Experiencia securizando tráfico este-oeste en entornos distribuidos.
- Experiencia con .