Una persona con pensamiento estratégico, capaz de convertir las necesidades del negocio en soluciones técnicas sólidas. Valoramos tu capacidad analítica para identificar riesgos y diseñar controles efectivos, así como tu liderazgo técnico sin depender de la jerarquía.
Propósito del cargo
Diseñar, definir y evolucionar la arquitectura de seguridad cibernética de la organización y de los servicios que ofrecemos a nuestros clientes. Buscamos que cada solución tecnológica cumpla con principios de seguridad, resiliencia y cumplimiento, y que esté alineada con los objetivos estratégicos del negocio. Tendrás a cargo los modelos de referencia, los patrones de arquitectura y los estándares técnicos de servicios como SOC, seguridad perimetral, seguridad en la nube, Zero Trust, SASE, protección de aplicaciones y gestión de identidades. Así harás posible una oferta de servicios de ciberseguridad repetible, segura y alineada con las mejores prácticas internacionales. .
Lo que harás en el día a día:
Definir la arquitectura de seguridad cibernética de la organización y de los servicios ofrecidos a clientes.
Diseñar modelos de referencia basados en NIST CSF, ISO/IEC 27001, CIS Controls y Zero Trust Architecture.
Crear modelos técnicos para servicios administrados: MSSP, SOC as a Service, Firewall as a Service, WAF y SASE.
Definir la arquitectura técnica y operativa del SOC (SIEM, SOAR, fuentes de información, casos de uso, integración de herramientas y modelos multicliente).
Diseñar arquitecturas seguras en Azure, AWS, Oracle, Alibaba y Google Cloud (CSPM, IAM, redes, protección de workloads y monitoreo).
Diseñar soluciones con tecnologías de aliados como Fortinet, Cisco, CrowdStrike, Trend Micro, Oracle, IBM y Google.
Definir arquitecturas Zero Trust basadas en identidad, mínimo privilegio, segmentación, autenticación fuerte y evaluación continua.
Establecer mecanismos seguros de integración mediante APIs, certificados, gestión de secretos, cifrado y autenticación segura.
Traducir los riesgos del negocio en controles técnicos e incorporar la seguridad desde el diseño (Security by Design).
Revisar diseños de proyectos para garantizar que cumplan con la arquitectura y los estándares de seguridad.
Evaluar nuevas tecnologías, fabricantes y tendencias para fortalecer el portafolio de servicios.
Capacitar a los equipos internos y articular el trabajo entre negocio, operación, SOC, producto, fabricantes y clientes.
¿Qué necesitas para aplicar?
Formación académica:
Pregrado: Ingeniería de Sistemas, Electrónica, de Telecomunicaciones, Informática, de Software o carreras afines.
Posgrado: Especialización o maestría en Seguridad de la Información, Ciberseguridad, Arquitectura Empresarial, Gestión Tecnológica o áreas relacionadas.
Certificaciones (deseables): CISSP, CISM, CCSP, TOGAF, Fortinet FCP/FCE, AWS Certified Security – Specialty y certificaciones de seguridad en Azure (Azure Security Engineer, Cybersecurity Architect)
Experiencia:
Mínimo 5 años en arquitectura de seguridad o diseño de soluciones de ciberseguridad, incluyendo:
Deseable: experiencia en empresas de telecomunicaciones, proveedores MSSP, SOC, servicios gestionados de ciberseguridad o ambientes regulados.
Conocimientos en:
Buscamos experiencia y conocimientos sólidos en al menos uno de los siguientes dominios:
Arquitectura y seguridad: arquitectura de seguridad empresarial, frameworks de arquitectura de seguridad, Zero Trust, defensa en profundidad, modelos de control, gestión de riesgos tecnológicos y Security by Design.
Marcos y estándares: ISO/IEC 27001:2022, ISO/IEC 27002, 27017 y 27701, NIST Cybersecurity Framework, NIST SP 800-53, CIS Controls v8, SOC 2, MITRE ATT&CK, OWASP Top 10 y TOGAF (deseable).
Infraestructura y plataformas: seguridad en componentes de infraestructura y en la nube, y plataformas de fabricantes como Fortinet, Cisco, Oracle, IBM y Google.
Identidad y automatización: modelos de control de identidad, autenticación y autorización, y automatización de la seguridad.
Lo que ofrecemos:
Un entorno innovador donde la tecnología es el motor de crecimiento.
Oportunidad de trabajar con marcas líderes del sector.
Participación activa en proyectos de transformación digital de alto impacto.