Arquitecto de Seguridad en Desarrollo

Sancor Salud; Buenos Aires; On-site; ARS 1,800,000 - 3,200,000; Full time

Benefits offered by this job

Seguro de salud

Beneficios para bienestar

Descuentos en salud

Universidad Corporativa

Pausas y bienestar

Job summary

Sancor Salud busca un Arquitecto de Seguridad en Desarrollo para definir y evolucionar la arquitectura de seguridad de software en toda la organización. Deberás aplicar Security by Design y Zero Trust, asegurando patrones y estándares.

Entre tus responsabilidades se encuentran liderar Modelado de Amenazas, integrar seguridad en pipelines DevSecOps y guiar la gestión de deudas técnicas, con foco en OWASP ASVS y OWASP Top 10.

Qualifications

• Formación en seguridad de software y arquitecturas seguras.
• Conocimiento de estándares OWASP y prácticas de Security by Design.
• Experiencia en herramientas y procesos de DevSecOps.

Responsibilities

• Diseñar y mantener patrones de arquitectura segura, esquemas de autenticación (OAuth 2.0, SAML) y estándares criptográficos para apps, APIs y plataformas cloud.
• Liderar el programa de Threat Modeling para identificar fallas antes de escribir código.
• Integrar seguridad en el Modelo de Arquitectura Empresarial y colaborar con infra y datos.
• Evaluar madurez de procesos (OWASP SAMM) e integrar herramientas de análisis (SAST/DAST/SCA) en pipelines DevSecOps.
• Gestionar Deuda Técnica y proponer planes de mitigación a largo plazo.
• Definir estándares (OWASP ASVS) y evaluar amenazas estructurales de toda la cartera de apps.
• Promover arquitectura emergente (Microservicios, Service Mesh, Serverless) y formar red de Security Champions.

Skills

Seguridad en desarrollo

Modelado de amenazas

OAuth 2.0

SAML

OWASP ASVS

OWASP SAMM

DevSecOps

IAM

Education

Título universitario en Ingeniería en Sistemas/Computación

Tools

SAST

DAST

SCA

Job description

Garantizá la construcción de software seguro asumiendo el rol de Arquitecto de Seguridad en Desarrollo.

Tu misión y desafío será definir, gestionar y evolucionar la arquitectura de seguridad del software en toda la organización, garantizando principios de Security by Design y Zero Trust a fines de proteger nuestros activos digitales estableciendo patrones de diseño y estándares.

Tus principales responsabilidades:

Diseñar y mantener patrones de arquitectura segura, esquemas de autenticación (OAuth 2.0, SAML) y estándares criptográficos para aplicaciones, APIs y plataformas cloud.

Liderar el programa institucional de Modelado de Amenazas (Threat Modeling) en las etapas tempranas del diseño técnico para identificar fallas antes de la escritura del código.

Integrar de forma armónica la seguridad en el Modelo de Arquitectura Empresarial, trabajando en conjunto con líderes de infraestructura y datos.

Evaluar el nivel de madurez de los procesos (OWASP SAMM) y definir la estrategia de integración de herramientas de análisis (SAST, DAST, SCA) en los pipelines DevSecOps.

Actuar como referente en la gestión de Deuda Técnica, analizando solicitudes de excepción de seguridad y proponiendo planes de mitigación a largo plazo.

Actuarás como referente técnico en la definición de estándares (OWASP ASVS) y en la evaluación de amenazas estructurales de toda la cartera de aplicaciones corporativas.

Tendrás un rol estratégico e influyente, contribuyendo al cambio tecnológico y acordando trade-offs con stakeholders.

Trabajarás en la vanguardia de las arquitecturas emergentes (Microservicios, Service Mesh, Serverless), promoviendo además la formación de una red de Security Champions.

Si tenés experiencia en desarrollo, arquitectura de software y AppSec Architecture, ¡es TU OPORTUNIDAD!

Queremos que acá seas #TuMejorVersión

Título Universitario en Ingeniería en Sistemas, Ciencias de la Computación, Informática o carreras afines.

Sólida trayectoria en desarrollo y arquitectura de software, con experiencia comprobable en roles de Arquitectura de Seguridad de Aplicaciones (AppSec).

Dominio avanzado de principios de Security by Design, metodologías de Threat Modeling y estándares internacionales de AppSec (OWASP ASVS, OWASP Top 10, CWE/SANS Top 25).

Experiencia en gestión de identidades (IAM, SSO, OAuth 2.0), seguridad en microservicios/APIs, criptografía y automatización de controles DevSecOps (CI/CD).

Se valorarán certificaciones de alto nivel como CSSLP, CISSP o arquitecturas Cloud, junto a conocimientos en normativas de protección de datos (Ley 25.326, GDPR, HIPAA)

Beneficios

¿Qué ofrecemos para tu #Bienestar?

Días hábiles de vacaciones

Día de cumpleaños libre y reconocimientos por antigüedad

Días Festivos (24 y 31 Diciembre, Jueves Santo) + días de trámites + Fiestas Patronales

UNI: Nuestra Universidad Corporativa te hace protagonista de tu desarrollo!

Descuentos en idiomas y universidades

Eventos y Sorpresas en días de la familia

Descuentos en Nuestras Farmacias | Turismo | Óptica

Plan de Salud para vos y tu familia

Privilege: Programa de Beneficios exclusivos para colaboradores

Pausas activas, meditaciones y muchos +!

Estamos orgullosos de poder decir que somos un gran lugar para trabajar!

Somos Grupo SanCor Salud , uno de los principales Grupos de Medicina Privada y Grupo Empresario. A través de nuestras diferentes unidades de negocio, brindamos soluciones y desarrollamos productos enfocados en preservar el bienestar de los argentinos. Trabajamos con energía y entusiasmo para ofrecer calidad de servicio a personas y empresas, sin perder de vista nuestros orígenes y valores.

En SanCor Salud tenemos una oportunidad para quienes:

• Incentiven la cercanía y el buen clima laboral.
• Desafíen los procesos y abran camino a formas innovadoras de trabajo.
• Se desempeñen con pasión , profesionalismo y compromiso .
• Disfruten trabajar en equipos colaborativos y multidisciplinarios