Subgerente Arquitectura de Seguridad

Acerca del puesto

Banco y sus filiales buscan un Subgerente de Arquitectura de Seguridad para gestionar la definición, evolución y validación de los controles y la arquitectura de seguridad en las plataformas tecnológicas de nube y premisas. El objetivo es alinearlas con los estándares, políticas y mejores prácticas de seguridad, fortalecer la postura de seguridad institucional, mitigar riesgos, supervisar el cumplimiento de los controles y garantizar la continuidad del negocio.

Responsabilidades principales

• Definir y fortalecer los controles de seguridad y la arquitectura tecnológica en entornos de nube y premisas.
• Evaluar la seguridad de nuevas plataformas durante su contratación e implementación, identificando riesgos y estableciendo recomendaciones de control.
• Participar en la evaluación y selección de soluciones y servicios de seguridad según la arquitectura, los riesgos y los estándares institucionales.
• Planificar y ejecutar proyectos de seguridad tecnológica, coordinando actividades, cronogramas y recursos.
• Participar en la evaluación y documentación de riesgos, controles mitigantes y excepciones de seguridad.

Perfil requerido

• Grado universitario en Ingeniería de Sistemas, Ingeniería de Software, Ingeniería de Ciberseguridad o Tecnólogo en Ciberseguridad; especialidad deseable en Arquitectura de Seguridad, Estándares de Seguridad o Seguridad Cloud.
• 2 años de experiencia, preferentemente en el sector bancario, en evaluación de controles de seguridad, evaluación de la postura de seguridad de activos tecnológicos y servicios cloud, y gestión e implementación de controles y estándares de seguridad.
• Inglés técnico intermedio.

Habilidades requeridas

• Intermedio: CIS Controls y benchmarks, NIST Cybersecurity Framework, redes y protocolos, Cloud Security (Azure, AWS, OCI), Cloud Controls Matrix, Zero Trust, diagramas de arquitectura, IAM, DevSecOps, contenedores, SIEM, API Security y clasificación de información.
• Experiencia intermedia en threat modeling y revisiones de arquitectura.
• Certificaciones relacionadas con ciberseguridad, nube o arquitectura.