Senior Security Architect – API Security Specialist

Paradigma Digital

. Diseñar y validar arquitecturas de seguridad para APIs y microservicios .

Posted 11/5/2026full-timeRemote • SpainSeniorWebsite

Core Competencies

Role fit

Core Competencies

Use this summary to align your resume positioning with the role.

Demonstrates expertise in designing and validating security architectures for APIs and microservices, with a strong focus on OAuth2, OpenID Connect, and Zero Trust strategies. Proficient in analyzing security capabilities of Envoy Proxy and Spring Cloud Gateway, and defining security requirements for internal APIs and service communications.

Highest-signal resume keywords

API Security ArchitectureOAuth 2.0Envoy ProxyZero TrustKubernetes

ATS Keywords

Tailor your resume

Applicant Tracking System Keywords

Tip: use these terms in your resume and cover letter to boost ATS matches.

Hard Skills

API SecurityMicroservices ArchitectureAuthentication PoliciesAuthorization ModelsSecurity Risk AnalysisOpenAPI GovernanceJWT/JWERBAC/ABACService MeshMicrosegmentation

Soft Skills

CollaborationDocumentationAnalytical Thinking

Tools & Technologies

Spring Cloud GatewayIstioOpenShiftApigeeIAM Platforms

Industry Keywords

Financial SectorHighly Regulated Environments

Tech Stack

Tools & technologies

CloudKubernetesOpenShiftSpring

About the role

Key responsibilities & impact

Diseñar y validar arquitecturas de seguridad para APIs y microservicios
Analizar las capacidades de seguridad de Envoy Proxy, Spring Cloud Gateway y tecnologías equivalentes
Definir el modelo de responsabilidades entre API Gateways centralizados y gateways ligeros
Diseñar políticas de autenticación y autorización granular con OAuth2, OpenID Connect, JWT, RBAC y ABAC
Trabajar en estrategias de Zero Trust y microsegmentación para arquitecturas distribuidas
Analizar la integración con Istio y Service Mesh
Definir requisitos de seguridad para APIs internas y comunicaciones entre servicios
Participar en la definición de estándares y gobierno de APIs basados en OpenAPI
Elaborar documentación de arquitectura, recomendaciones y criterios de adopción
Colaborar con equipos de arquitectura, infraestructura, desarrollo, seguridad e identidad para definir la solución y su hoja de ruta

Requirements

What you’ll need

Experiencia como Security Architect, Cloud Security Architect, API Security Architect o similar
Experiencia sólida en API Security
Conocimientos de OAuth 2.0, OpenID Connect, JWT/JWE, RBAC/ABAC, API Gateway y Zero Trust
Experiencia con Envoy Proxy y/o Spring Cloud Gateway
Conocimientos de Istio y Service Mesh
Experiencia con Kubernetes y/o OpenShift
Experiencia diseñando arquitecturas seguras en microservicios y entornos cloud-native
Capacidad para analizar arquitecturas, identificar riesgos y definir patrones y estándares de seguridad
Se valorará experiencia securizando tráfico este-oeste en entornos distribuidos
Se valorará experiencia con arquitecturas multinivel de APIs y gateways
Se valorarán conocimientos de Apigee y Apigee Adapter for Envoy
Se valorará experiencia con plataformas IAM corporativas, como OpenAM
Se valorarán conocimientos de patrones PDP/PEP/PIP y puntos de decisión y enforcement de autorización
Se valorará experiencia definiendo roadmaps, dependencias y planes de implantación de arquitecturas
Se valorará experiencia en sector financiero o entornos altamente regulados
Se valorarán conocimientos de OpenAPI y gobierno de APIs

Benefits

Comp & perks

Posibilidad de trabajar en un modelo de trabajo remoto o híbrido
Flexibilidad para organizar el trabajo favoreciendo el equilibrio entre vida personal y profesional
Comunidad ágil y tecnológica para compartir conocimiento y aprender de expertos
Buddy de acompañamiento desde el primer día
Plan anual de formación
Certificaciones oficiales
Espacios de aprendizaje para impulsar el desarrollo profesional
Seguro médico 100% subvencionado
Retribución flexible a través de Edenred
25 días de vacaciones anuales
Otros beneficios orientados al bienestar de las personas