Arquitecto de Seguridad TI

🔐 Arquitecto de Seguridad TI | Sector Financiero

En Stefanini somos más de 30.000 genios conectados desde 41 países, haciendo lo que les apasiona y co-creando un futuro mejor. 🚀

Actualmente nos encontramos en búsqueda de un/a Arquitecto/a de Seguridad TI para importante cliente del sector financiero, quien será responsable de diseñar, implementar y gobernar la arquitectura de seguridad de la organización, asegurando la protección de activos críticos, el cumplimiento normativo y la resiliencia frente a amenazas.

🎯 Principales responsabilidades

• Definir y mantener la arquitectura de seguridad empresarial en entornos on-premise y cloud.
• Diseñar controles de seguridad para canales digitales, core bancario, sistemas transaccionales e infraestructura cloud.
• Liderar iniciativas basadas en modelos de seguridad como Zero Trust Architecture y Defense in Depth.
• Evaluar riesgos de seguridad en proyectos tecnológicos y establecer lineamientos de mitigación.
• Participar activamente en prácticas de DevSecOps y desarrollo seguro.
• Diseñar estrategias de gestión de identidad y acceso (IAM, PAM, SSO, MFA).
• Garantizar el cumplimiento de estándares y normativas como PCI-DSS, ISO 27001, NIST y regulaciones financieras.
• Definir políticas, estándares y procedimientos corporativos de seguridad.
• Realizar revisiones de arquitectura, auditorías técnicas y análisis post-incidente.
• Evaluar e implementar herramientas de ciberseguridad.
• Trabajar de manera transversal con equipos de Infraestructura, Desarrollo, Riesgo y Cumplimiento.

🛠️ Requisitos técnicos

Seguridad y Arquitectura

• Arquitecturas de seguridad empresarial.
• Seguridad en nube (AWS Security, Azure Security).
• Gestión de identidades y accesos (IAM, PAM, SSO, MFA).
• Seguridad de aplicaciones (OWASP Top 10, API Security).
• Criptografía y gestión de llaves.
• Seguridad de redes (Firewalls, IDS/IPS, WAF).
• Gestión de vulnerabilidades y modelado de amenazas (Threat Modeling).
• DevSecOps e integración de controles de seguridad en pipelines CI/CD.
• SIEM, SOC y monitoreo de seguridad.

Herramientas

• SIEM: Splunk, Sentinel, QRadar.
• Cloud Security: Defender for Cloud, Prisma Cloud u otras similares.
• IAM: Okta, Azure AD, CyberArk.
• Escaneo de vulnerabilidades: Nessus, Qualys, Snyk.
• WAF y API Gateway.

🏆 Certificaciones deseables

• CISSP
• CISM
• CCSP
• SABSA o TOGAF con foco en Seguridad
• Certificaciones AWS Security o Azure Security

🤝 Competencias clave

• Pensamiento estratégico.
• Comunicación efectiva con stakeholders técnicos y de negocio.
• Capacidad de toma de decisiones basada en riesgo.
• Liderazgo e influencia transversal.
• Fuerte orientación a cumplimiento regulatorio y gobierno de seguridad.

Si buscas participar en desafíos de alto impacto dentro del sector financiero y liderar la estrategia de seguridad tecnológica de una organización, ¡queremos conocerte! 🚀🔒