Gerente DevSecOps & Cloud Security

Objetivo:

Dirigir la estrategia de seguridad en nube y en los procesos DevSecOps de una empresa de intermediación crediticia, asegurando la protección de aplicaciones, infraestructura y despliegues mediante controles preventivos, detección oportuna y respuesta efectiva ante riesgos. Contribuir a la continuidad operativa, la protección de datos y el cumplimiento interno.

Responsabilidades:

Definir estándares de arquitectura segura y lineamientos de seguridad para entornos en la nube y desarrollo de software.

Coordinar con tecnología, desarrollo y riesgo la incorporación de controles a lo largo del ciclo de vida de las soluciones.

Supervisar monitoreo, gestión de vulnerabilidades, respuesta a incidentes y mejora continua de la postura de seguridad.

Impulsar prácticas DevSecOps y reducir riesgos que puedan afectar la operación, la información y la confianza del negocio.

Responsable de liderar la estrategia de seguridad en ambientes en la nube y en los procesos de desarrollo y despliegue, asegurando controles preventivos, detección oportuna y respuesta ante riesgos. Define estándares de arquitectura segura, fortalece prácticas DevSecOps y coordina con tecnología, desarrollo y riesgo. Impulsa la continuidad operativa, la protección de datos y el cumplimiento interno en una empresa de intermediación crediticia.

Requerimientos

Formación

- Licenciatura en Ingeniería en Sistemas, Informática, Ciberseguridad o afín.

- Deseable especialidad o posgrado en seguridad de la información.

Experiencia

- Mínimo 5 años en seguridad de TI y al menos 3 liderando iniciativas DevSecOps o seguridad en nube.

- Experiencia en entornos regulados, idealmente financieros o de intermediación crediticia.

Conocimientos técnicos

- Diseño de controles de seguridad para infraestructura y aplicaciones en nube.

- Gestión de identidades, cifrado, monitoreo, respuesta a incidentes y análisis de vulnerabilidades.

- Integración de controles de seguridad en ciclos de desarrollo y despliegue.

- Gestión de riesgo tecnológico, continuidad operativa y buenas prácticas de seguridad.

Competencias

- Liderazgo y coordinación transversal.

- Pensamiento analítico.

- Comunicación clara con áreas técnicas y de negocio.

- Gestión de prioridades.

- Orientación a resultados y toma de decisiones bajo presión.