Enterprise security architect it

Descripción del cargo

Objetivo del cargo

Diseñar, construir y supervisar la implementación de arquitecturas de seguridad robustas y escalables, garantizando la protección integral de los sistemas, infraestructuras y procesos de la organización frente a amenazas actuales y emergentes. El rol busca alinear la seguridad de la información con los objetivos estratégicos del negocio, habilitando un crecimiento sostenible y seguro.


Responsabilidades

Diseñar blueprints de seguridad para redes, entornos cloud y aplicaciones.

Evaluar de forma continua la madurez tecnológica y de seguridad de la organización.

Asegurar el cumplimiento de normativas y marcos de referencia como ISO 27001, NIST, GDPR, entre otros, según aplique a la industria.

Evaluar tecnologías emergentes y disruptivas (Zero Trust, IA aplicada a seguridad) para su adopción estratégica.

Fortalecer la cultura de ciberseguridad, capacitando a la organización y midiendo el progreso.

Definir, mantener y gobernar el catálogo de tecnologías de seguridad aprobadas para la compañía.



Conocimientos específicos

Dominio de TOGAF, SABSA y NIST Cybersecurity Framework.

Arquitecturas seguras en AWS, Azure o Google Cloud.

Implementación de soluciones SSO, MFA, y protocolos como OAuth2 y SAML.

Técnicas de enmascaramiento, tokenización y cifrado homomórfico, alineadas con normativas como GDPR o CCPA.

Arquitectura Zero Trust (ZTA) con experiencia práctica en la implementación de los pilares definidos por NIST SP 800-207 (identidad, dispositivos, red, cargas de trabajo y datos).