ARQUITECTO DE SEGURIDAD TI

DATOS DEL PUESTO

Supervisa (Total)

PRINCIPALES ROLES Y RESPONSABILIDADES

OBJETIVO

Diseñar, desarrollar e integrar la arquitectura de seguridad de la organización, garantizando que las soluciones tecnológicas cumplan con los objetivos del negocio, los marcos regulatorios y los estándares internacionales. Actuar como referente estratégico y técnico para proteger los activos de información, habilitar una transformación digital segura y reducir los riesgos operativos mediante una arquitectura proactiva, escalable y sostenible

Funciones

Definir y mantiener la arquitectura de seguridad empresarial, documentando principios, patrones y controles arquitectónicos, alineados a marcos como TOGAF, SABSA y Zero Trust para asegurar la integración consistente y segura en todas las soluciones tecnológicas de la organización.

Evaluar riesgos de seguridad y definir estrategias de mitigación, realizando análisis técnicos, entrevistas y revisiones de arquitectura junto a áreas de negocio y TI, para reducir vulnerabilidades estructurales y cumplir con requisitos regulatorios y contractuales.

Liderar la selección y adopción de tecnologías de seguridad, evaluando soluciones, gestionando PoCs y colaborando con equipos de infraestructura, desarrollo y adquisiciones para incorporar herramientas que refuercen la postura de seguridad y habiliten nuevos modelos operativos.

Establecer lineamientos de seguridad para entornos cloud, híbridos y on-prem, diseñando arquitecturas de referencia, controles en IaC (Terraform, CloudFormation) y pipelines de DevSecOps, para asegurar escalabilidad, automatización y cumplimiento desde el diseño.

Colaborar en la gestión de incidentes y auditorías, cctuando como SME técnico, revisando causas raíz y proponiendo mejoras permanentes, para garantizar una respuesta efectiva y mantener la confianza de stakeholders internos y externos.

Promover la cultura de seguridad en la organización, liderando sesiones de concientización, talleres técnicos y difusión de buenas prácticas, para elevar el nivel de madurez organizacional en seguridad y reducir el factor de riesgo humano.

REQUERIMIENTOS

Disponibilidad para viajar

Escolaridad

Área de Formación

Arquitectura de seguridad empresarial (TOGAF, SABSA). Seguridad en nube (especialmente AWS: IAM, KMS, GuardDuty, WAF).

Conocimientos Especiales y/o Certificaciones

Diseño de controles técnicos (WAF, EDR, DLP, CASB, IAM). DevSecOps, automatización e integración en pipelines CI/CD. Protección de datos, cifrado, normativas de privacidad. Conocimiento de marcos de cumplimiento: ISO 27001, NIST, SOC 2, PCI-DSS.

Nivel de Inglés

Experiencia

Ingeniería en sistemas, procesos y administración, análisis de requerimientos de negocio, administración de proyectos

Nivel de Experiencia