Descripción del puesto
- Diseñar arquitecturas seguras para aplicaciones bancarias, APIs, microservicios y plataformas digitales.
- Definir patrones y estándares de seguridad para entornos cloud, híbridos y on premise.
- Revisar arquitecturas bajo principios de: o Zero Trust o Defense in Depth o Secure by Design o Least Privilege.
- Secure SDLC & DevSecOps: Integrar controles de seguridad en pipelines CI/CD, definir requisitos de SAST, DAST, SCA, Container Security y Secrets Management, promover prácticas de Secure Coding y DevSecOps y participar en revisión de modelado de amenazas.
- Gestión de Riesgo y Cumplimiento: Evaluar riesgos tecnológicos y cibernéticos, asegurar alineación con normativas regulatorias y corporativas y definir planes de mitigación y seguimiento.
- Gobierno de Seguridad: Mantener estándares y arquitecturas de referencia, participar en comités de arquitectura y evaluación tecnológica y gestionar excepciones de seguridad y tratamientos de riesgo.
Requisitos
- Licenciatura culminada
- 8+ años en ciberseguridad.
- 5+ años en arquitectura de seguridad.
- Experiencia trabajando con equipos Agile y DevOps.
- Experiencia en banca, servicios financieros o fintech.
- Experiencia asesorando equipos de desarrollo de software.
- Experiencia en banca digital.
- Regulaciones de Superintendencias Bancarias locales.
- SWIFT Customer Security Programme.
- NIST Cybersecurity Framework, SWIFT Customer Security Programme, ISO 27001, CIS Controls.
Conocimientos técnicos
- Aplicaciones y Desarrollo: OWASP Top 10, OWASP ASVS. Secure Coding, Threat Modeling (STRIDE, ATT&CK).
- Arquitectura: Microservicios, Event-Driven Architecture, API Gateways, Service Mesh.
- Cloud Security: Azure Security (preferiblemente), AWS Security, Kubernetes Security, Container Security.
- DevSecOps: GitHub Advanced Security, SonarQube, Fortify.
- Identidad y Accesos: IAM, PAM, MFA, Federated Identity, Zero Trust Architecture.
Beneficios
- Seguro de vida y Gastos Médicos.
- Clinica empresarial gratuita.
- Descuentos en comercios afiliados.
- Tasas de interés en productos bancarios