Arquitecto de Seguridad de la Información

Descripción del Puesto:

El rol del Arquitecto de Ciberseguridad implica definir nuevas tecnologías, monitorear y modelar pruebas de

concepto para soluciones de infraestructura, evaluar requisitos técnicos y buscar nuevas tecnologías con el fin de

resolver problemas, modelar y documentar diagramas de solución de alto nivel, identificando riesgos y excepciones en el área de

arquitectura de infraestructura. Componer el equipo que definirá los dominios tecnológicos a adoptar en la

corporación, actuar fuertemente como arquitecto de consultoría en proyectos, tanto en nuevas soluciones como en la actualización de soluciones existentes,

adaptándolas a nuevos conceptos. Y, por supuesto, ser un agente clave en el equipo de arquitectura compuesto por

colegas con diferentes especialidades que trabajarán en conjunto con usted para definir y entregar las actividades antes mencionadas.

Es un área de gran crecimiento, tanto técnicamente como para el intercambio de experiencias y networking.

Habilidades esperadas:

1) Proteger cualquier información contra amenazas con el fin de reducir daños al negocio, a través de un conjunto de

servicios, controles, políticas y procedimientos. Actuar en la gestión de riesgos y monitorear el entorno para

detectar y mitigar posibles anomalías y acciones maliciosas que puedan comprometer la continuidad del negocio.

2) Brindar soporte a la operación que gestiona herramientas de seguridad de restricción.

3) Actuar en el análisis de casos de incidentes de seguridad (malware, alertas, bloqueos, violaciones).

4) Brindar soporte a la ejecución de auditorías de SI internas/externas.

5) Brindar soporte a la divulgación de las mejores prácticas de seguridad.

6) Brindar soporte a la construcción de indicadores de desempeño y adherencia a los procesos de SI;

7) Investigar nuevas soluciones de Seguridad de la Información para hacer el entorno más robusto contra amenazas cibernéticas.

8) Monitorear la implementación de nuevos proyectos asegurando el cumplimiento con las normas ISO27001 y las mejores prácticas de SI.

9) Controlar la aplicación de parches para productos internos y externos, así como gestionar actualizaciones de seguridad.

10) Licenciatura en Ciencias de la Computación, Ingeniería de la Computación, Sistemas de Información o áreas afines.

11) Experiencia comprobada en arquitectura de seguridad de la información y ciberseguridad.

12) Conocimiento profundo de redes, protocolos de seguridad, criptografía, autenticación y control de acceso.

13) Experiencia con entornos Microsoft, Linux, VMware y soluciones en nube (Azure, AWS, GCP).

14) Familiaridad con herramientas como Palo Alto, Fortinet, Cisco ASA, CrowdStrike, SentinelOne, Splunk, Microsoft

Sentinel, Tenable, Qualys, entre otras.

15) Amplia adopción del Modelo Zero Trust.

16) Integración de Inteligencia Artificial y Aprendizaje Automático.

17) Seguridad en Entornos Multicloud y Híbridos.

18) Ciberseguridad como Servicio (CaaS).

19) Protección de Identidad y Acceso (IAM).

20) Seguridad para IoT y OT (Tecnología Operacional).

21) Automatización y Orquestación con SOAR.

22) Gobernanza, Riesgo y Cumplimiento (GRC).

23) Ciberseguridad para Sistemas Críticos y Infraestructuras Esenciales.

24) Colaboración Internacional y Inteligencia Compartida.