JobCubby JobCubby
Sign up
Consultia IT

Cybersecurity Architect - remoto desde España

Consultia IT Madrid, Community of Madrid, Spain

Information Technology & Services · 51-200 employees

6 d ago
Remote security Senior (5-10 yrs) Full-time Spain
Create a free account to apply — email only, no card. You can also save this posting or score it against your profile with AI.

Applying here? Try the free cover letter tool — paste this posting and your résumé, no account needed.

About the role

The Cybersecurity Architect will define and implement the project's security strategy, integrating security controls into the DevSecOps pipeline. Responsibilities include identifying vulnerabilities, managing incident responses, and ensuring compliance with regulatory standards.

What they look for

Cybersecurity Strategy DevSecOps Cloud Security Identity and Access Management API Security Microservices Security Kubernetes Azure Threat Modeling Encryption SAST DAST SCA Infrastructure as Code Regulatory Compliance ISO 27001

Requirements

Candidates must hold a degree in Computer Engineering or a related field and possess at least 8 years of IT experience, with 5 years specifically in security. Proficiency in DevSecOps practices, cloud security, and relevant security frameworks like NIST and OWASP is required.

Full description

Descripción del rol:

Para un proyecto de gran complejidad e internacional, el rol de la persona seleccionada será el de definir y aplicar la estrategia de seguridad del proyecto e integrar controles de seguridad en el pipeline DevSecOps. Deberá dejar evidencia de seguridad verificable en la matriz de trazabilidad componente–criterio–prueba.

Responsabilidades:

  • Proponer e implementar la estrategia de ciberseguridad del proyecto.
  • Identificar y mitigar vulnerabilidades.
  • Implementar controles de seguridad en el desarrollo.
  • Monitorear y responder a incidentes de seguridad.
  • Documentar políticas y procedimientos de seguridad.
  • Validar el cumplimiento normativo en seguridad.
  • Definir los criterios de aceptación de seguridad y ejecutar o supervisar las pruebas automatizadas de seguridad con QA.
  • Establecer reglas de uso seguro de las herramientas de IA en desarrollo, pruebas y documentación.

Formación:

Grado en Ingeniería Informática, Telecomunicaciones, Sistemas o equivalente (MECES 2 o superior). Se valora máster en ciberseguridad.

Experiencia:

  • Mínimo 8 años en TI, de los cuales al menos 5 en seguridad aplicada a desarrollo, plataformas cloud o arquitectura.
  • Al menos 2 proyectos con DevSecOps real (SAST, DAST, SCA, gestión de secretos, SBOM).
  • Idealmente experiencia en administración pública o financiera, o en sistemas transaccionales regulados.

Competencias técnicas:

  • Diseño y validación de identidad y acceso: autenticación, autorización y auditoría.
  • Seguridad de APIs, microservicios y de la integración con sistemas legacy.
  • Seguridad en Kubernetes y Azure, e infraestructura como código.
  • Modelado de amenazas (STRIDE), cifrado, gestión de claves y logging o monitorización de seguridad.
  • Marcos: ISO 27001/27002, NIST CSF, OWASP ASVS/Top 10, CIS Benchmarks.
  • Protección de datos: RGPD y otras normativas internacionales.

Certificaciones valorables:

  • Gestión y gobierno: CISSP, CISM, CISA, ISO 27001 Lead Implementer o Lead Auditor.
  • Desarrollo seguro y nube: CSSLP, CCSP, Azure AZ-500 o SC-100, CKS.

Idioma y ubicación: Español. Disponibilidad para viajar puntualmente.

Similar roles