ARQUITECTO DE SOLUCIONES SEGURIDAD

Cómo será tu día a día… El rol que se ejercerá es el de Arquitecto de Soluciones Especialista en Seguridad, con un enfoque principal en entornos cloud (IaaS, PaaS, SaaS), que será responsable de garantizar que las soluciones tecnológicas se diseñen, implementen y operen de acuerdo con las políticas y directrices de seguridad.
Este puesto se centra en revisar y validar arquitecturas de soluciones en la nube y on-premise, para asegurar su alineación con los estándares de seguridad, proponiendo alternativas cuando sea necesario.
Si te apasiona… Revisión de diseños.
Evaluar y revisar los diseños de soluciones tanto en entornos cloud (IaaS, PaaS, SaaS) como on-premise, asegurando que cumplan con las políticas y directrices de seguridad de la organización.
Validar que los diseños de soluciones sean escalables, resilientes y seguros.
Alineación con Directrices de Seguridad y de Arquitectura.
Asegurar que todas las soluciones tecnológicas se alineen con las estrategias y políticas de seguridad corporativas.
Asegurar que todas las soluciones tecnológicas se alinean con los estándares de Arquitectura (sostenibilidad, optimización de costos y uso adecuado de los frameworks de desarrollo).
Colaborar con los equipos de desarrollo, infraestructura y operaciones para garantizar que los requisitos de seguridad se integren de manera adecuada en todas las fases de diseño e implementación.
Propuesta de Alternativas de Diseño.
Proponer mejoras y alternativas de diseño que fortalezcan la seguridad de las soluciones en la nube y on-premise, utilizando controles adecuados y alineados con las mejores prácticas del sector.
Asegurar que las soluciones diseñadas protejan de manera adecuada los datos, aplicaciones y servicios, y que cumplan con los marcos de cumplimiento aplicables.
Detección de Incumplimientos.
Identificar soluciones o diseños que no cumplan con las directrices y políticas de seguridad establecidas, inventariarlos y reportar excepción.
Proponer y trabajar con los equipos relevantes para aplicar medidas correctivas y garantizar que los diseños sean conformes con los estándares de seguridad.
Consultoría y Colaboración Técnica.
Brindar consultoría técnica y liderazgo en seguridad a los equipos internos, trabajando estrechamente con otras áreas de TI, operaciones y gestión de riesgos.
Colaborar con arquitectos de soluciones y otros roles técnicos para asegurar que las mejores prácticas de seguridad se implementen desde la fase de diseño hasta la operación.
Capacidad para trabajar en equipo Formación/Titulación necesaria.
Ingeniería Informática / Telecomunicaciones, Licenciado en Matemáticas, Física o equivalentes.
Fundamentos de arquitectura de software com experiencia como arquitecto de aplicación en entornos de alta disponibilidad y rendimiento.
Conocimientos y experiencia en productos y soluciones de Seguridad (criptografía, autenticación, autorización, gestión de identidades, etc).
Experiencia en la evaluación, diseño y implementación de arquitecturas de seguridad en plataformas de nube pública (principalmente AWS, Azure y GCP, aunque se valorará experiencia en otros cloud providers).
Conocimientos y experiencia profunda en Active Directory, en especial experiencia en proyectos de integración con Cloud.
Familiaridad con infraestructura como código y herramientas de automatización como Terraform, CloudFormation, Ansible.
Conocimiento de arquitecturas híbridas y multi-cloud.
Experiencia con entornos cloud híbridos y multi-cloud, entendiendo cómo integrar de manera segura distintas plataformas.
Conocimientos y experiencia en ecosistemas de API’s (REST, OpenId, JSON, Oauth, Open Api Spec, eIDAS).
Experiencia en metodologías Agiles (Scrum, Kanban, …).
Capacidad de comunicación y de síntesis en las explicaciones de los proyectos, así como saber llevar varios proyectos a la vez y la planificación a corto y a largo plazo.
Persona metódica y ordenada, tanto de cara a poder llevar varias tareas en paralelo como para que los resultados y la calidad de estas tareas sean excelentes.
Certificaciones valoradas.
AWS Certified Security – Speciality, Azure Security Engineer y/o Google Cloud Professional Cloud Security Engineer / Google Cloud Professional Architect.
Certificaciones de seguridad general como CISSP (Certified Information Systems Security Professional), CCSP (Certified Cloud Security Professional) o similar.
Nivel medio alto de inglés.
Experiencia mínima de 3 años como arquitecto/desarrollador.