Responsable de Arquitectura de Seguridad.

Overview

En Second Window buscamos un líder estratégico de Arquitectura de Seguridad para diseñar e impulsar el marco de seguridad corporativa. Reportarás al Director de Arquitectura Empresarial y coordinarás la integración de requisitos de seguridad a lo largo del ciclo de vida de proyectos y operaciones TI. Serás el portavoz del dominio de seguridad en comités clave y trabajarás para una arquitectura resiliente, ágil y conforme a marcos regulatorios. Liderarás equipos, proveedores y gobernanza para acelerar la transformación digital con seguridad integrada desde el diseño.

Compensaciones / Beneficios

• modelo híbrido (2 días teletrabajo, 3 presenciales)
• contrato indefinido
• salario competitivo (70.000–85.000 Brutos/Año)
• seguro médico privado
• seguro de vida
• retribución flexible (Tarjeta Restaurante, Guardería, Tarjeta Transporte)​? (texto original)

Responsabilidades

• Gestión del Dominio: liderar capacidad, recursos y proveedores, gestionando presupuesto y cartera anual
• Interlocución transversal: conectarte con Gobierno IT, Seguridad de la Información, Infraestructura, QA, Desarrollo y Negocio
• Presencia ejecutiva: representar el área en comités estratégicos, operativos y ejecutivos
• Diseño, evolución y gobierno tecnológico: diseñar y mantener patrones de diseño, guías y arquitecturas de referencia
• Liderazgo técnico: revisar y aprobar cambios críticos y coordinar la integración de controles
• Soporte y cumplimiento: facilitar evidencias para auditorías, gestionar vulnerabilidades y medir KPIs ejecutivos

Requisitos principales

• - Licenciatura o grado en Informática, Telecomunicaciones o equivalente
• Inglés mínimo B2 (deseable C1)
• Más de 10 años en TI y al menos 5 años en seguridad tecnológica y gobierno liderando equipos y coordinando proveedores
• Experiencia en marcos normativos ISO 27001, NIST CSF, GDPR, DORA, EBA, ENS
• Conocimientos en redes y comunicaciones: ZTNA, SASE, WAF, IDS/IPS, microsegmentación
• IAM/PAM: SAML, OAuth2, OpenID Connect, Azure AD, Okta, CyberArk/PAM
• Protección de datos y criptografía: TLS, AES, KMS, HSM, DLP, Hashi
• Corp Vault
• Contenedores e Infraestructura: Docker, Kubernetes, Open
• Shift, entornos híbridos/multicloud
• DevSecOps y SIEM/SOAR: CI/CD, Splunk, Sentinel, QRadar, coordinación SOC/CSIRT
• Certificaciones valoradas: CISSP, CISM, CCSP, TOGAF, SABSA; certificaciones Cloud (Azure, AWS, GCP) son adicionales
• Herramientas de modelado y entorno: ARIS, ACORD, metodologías Ágiles, SAP y sector asistencial/asegurador
• Habilidades clave: liderazgo e influencia transversal, comunicación ejecutiva (C-Level), orientación a resultados, rigor en gobierno e innovación
• liderazgo e influencia transversal
• comunicación ejecutiva
• orientación a resultados
• ISO 27001, NIST CSF, GDPR, DORA, EBA, ENS
• ZTNA, SASE, WAF, IDS/IPS, microsegmentación
• IAM/PAM: SAML, OAuth2, OpenID Connect, Azure AD, Okta, CyberArk