Arquitecto de Seguridad de Aplicaciones

Nuestro compromiso contigo: tus beneficios

En Liebherr, creemos que las personas son el corazón de nuestro éxito. Como parte de nuestro equipo internacional, disfrutarás de un puesto seguro en una empresa familiar que valora la innovación, la colaboración y el crecimiento profesional a largo plazo:

• Paquete de compensación y beneficios competitivo que reconoce tu experiencia
• Modelo de trabajo flexible e híbrido
• Libertad creativa y responsabilidad para dar forma a procesos y soluciones en nuestra transformación global
• Aprendizaje y desarrollo continuo con oportunidades de formación y certificación a medida
• Tickets restaurante
• Seguro de vida y accidentes
• Opción de incluir un paquete de seguro médico privado premium como parte de la retribución flexible
• Un lugar de trabajo seguro, estable e internacional dentro de una empresa familiar de confianza que invierte en las personas

Aportar tus fortalezas: tus cualificaciones

• Grado o Máster en Ciberseguridad, Informática o un campo relacionado
• Más de 3 años en ciberseguridad, preferiblemente en un rol de arquitectura de seguridad de aplicaciones
• Buen conocimiento de los marcos y estándares de ciberseguridad (ISO 27001, NIST)
• Experiencia en OWASP, SSDLC y DevSecOps, con sólidos conocimientos de arquitectura de software seguro
• Sólido conocimiento de la seguridad de microservicios, seguridad de API e IAM (por ejemplo, OAuth, SAML, JWT)
• Conocimientos de seguridad nativa de la nube e integración de CI/CD (por ejemplo, Jenkins, GitHub Actions)
• Experiencia con seguridad de contenedores y plataformas en la nube (por ejemplo, AWS, Azure, GCP, Docker, Kubernetes)

• Se prefieren los siguientes certificados: CISSP, SABSA, así como certificaciones en la nube (AWS, Azure o GCP)

• El inglés es imprescindible, el alemán y el francés son un plus

El/la Application Security Architect (m/f/d) diseña e implementa arquitecturas de aplicaciones seguras, definiendo controles y políticas de seguridad para proteger las aplicaciones de las amenazas. Proporciona orientación estratégica a los desarrolladores y a los equipos de seguridad.

Crear pasión: tus responsabilidades

• Desarrollar y aplicar marcos de arquitectura de seguridad de aplicaciones, políticas, estándares y mejores prácticas para alinearse con los requisitos de cumplimiento (por ejemplo, OWASP, NIST, ISO 27001)
• Revisar y aprobar los diseños de seguridad de aplicaciones garantizando al mismo tiempo un desarrollo de software y una arquitectura seguros
• Integrar la seguridad en el ciclo de vida de desarrollo de software (SDLC) colaborando con los equipos de desarrollo y habilitando prácticas de DevSecOps
• Adoptar y promover un enfoque de seguridad desde el diseño (security-by-design) con los diferentes stakeholders
• Realizar modelado de amenazas, revisiones de seguridad y evaluaciones de riesgos para identificar y mitigar vulnerabilidades de forma proactiva
• Evaluar, recomendar y supervisar herramientas de seguridad y soluciones de pruebas (SAST, DAST, IAST) para reforzar la seguridad de las aplicaciones
• Definir estrategias de seguridad para aplicaciones (por ejemplo, IAM) e implementar principios de seguridad como Zero Trust
• Contribuir activamente a la comunidad de arquitectura de seguridad de la información corporativa, compartiendo conocimientos y mejores prácticas
• Colaborar con los equipos de IT, EA, DevOps y Engineering para alinear los objetivos de seguridad

El lugar de trabajo para este puesto será en la ciudad de Madrid, donde estamos estableciendo una nueva oficina. Operamos con un modelo híbrido, que requiere que al menos el 40% del tiempo de trabajo se realice de forma presencial semanalmente.

Liebherr IT Shared Service Centre Ibérica, S.L.

Madrid

España (ES)

Karoliina Rissanen

karoliina.rissanen@liebherr.com