Cybersecurity Architect

Amrize; Bogotá; Hybrid; COP 180,000,000 - 300,000,000; Full time

Benefits offered by this job

Primas extralegales

Bono de canasta

Auxilio de conectividad

Medios días libres

Día cumpleaños libre

Seguro de vida

Salud prepagada

Contrato indefinido

Modelo híbrido

Job summary

Amrize busca un Arquitecto de Seguridad para liderar el diseño seguro en infraestructuras multi-cloud (AWS/GCP) y entornos OT. Se prioriza continuidad operativa, disponibilidad y minimización de riesgos en proyectos regionales en Colombia.

El rol exige experiencia avanzada en seguridad de la nube, OT y cumplimiento normativo, trabajando de forma colaborativa con Arquitectos y equipos de IT/OT. Modelo híbrido y contrato indefinido.

Qualifications

• Más de 8 años en TI y Seguridad de la Información, con 3 años en diseño/arquitectura segura
• Conocimiento profundo de seguridad multi-cloud (AWS/GCP)
• Experiencia en OT/ICS, ISA/IEC 62443 y áreas de manufactura o minería
• Interpretación de estándares normativos (NIST CSF, SOX, ISO 27001)

Responsibilities

• Realizar revisiones diarias de seguridad de arquitecturas en TI, nube y on-prem.
• Definir e implementar patrones de seguridad desde el diseño (secure-by-design).
• Diseñar soluciones de ciberseguridad para entornos OT (SCADA/PLC/DCS).
• Traducir requisitos regulatorios en controles de seguridad aplicables.
• Colaborar con Arquitectos y equipos de Infraestructura y OT para alinear requisitos de seguridad.
• Desarrollar artefactos de arquitectura de seguridad y guías de implementación.
• Realizar modelado de amenazas y evaluaciones de riesgo en nuevas tecnologías.

Skills

Security architecture

Multi-cloud AWS/GCP

OT security

Threat modeling

ICS/SCADA security

IAM design

NIST/ISO 27001

Education

Ingeniería de Sistemas/Computación

Maestría en Seguridad de la Información

Tools

Terraform

Kubernetes

Job description

Amrize está construyendo Norteamérica. Desde puentes y vías férreas hasta centros de datos, escuelas, oficinas y hogares, nuestras soluciones están presentes en los edificios y la infraestructura que conectan a las personas y mejoran nuestra forma de vida. Como socio de elección para constructores profesionales, ofrecemos soluciones avanzadas y de marca, desde los cimientos hasta el tejado. Dondequiera que estén nuestros clientes, sea cual sea su trabajo, estamos listos para cumplir. Nuestros 19,000 colegas trabajan en 1,000 sedes, respaldados por una red de distribución inigualable. Amrize cotizó en la Bolsa de Valores de Nueva York y en el SIX Swiss Exchange el 23 de junio de 2025, tras nuestra escisión como empresa independiente. ¡Únete a nosotros y construye tu ambición!

Descripción del Rol:

Garantizar el diseño arquitectónico seguro y el cumplimiento normativo en la infraestructura de TI, plataformas multi-cloud (AWS, GCP), entornos on-prem y de Tecnología Operativa (OT) de la organización. Actuar como consultor interno de seguridad, brindando revisiones arquitectónicas basadas en riesgos y orientación práctica a Arquitectos Empresariales, de Soluciones y de Aplicaciones para todos los nuevos proyectos, productos y soluciones de proveedores, garantizando el despliegue seguro y la continuidad operativa en AMRIZE Colombia y operaciones regionales.

• Realizar revisiones diarias de seguridad de las arquitecturas propuestas en entornos de TI, nube y on-prem, garantizando la alineación con los estándares de seguridad corporativos y la tolerancia al riesgo.
• Definir e implementar patrones de seguridad desde el diseño (secure-by-design) para infraestructura, nube, protección de datos, segmentación de red y Gestión de Identidades y Accesos (IAM) en entornos híbridos y multi-cloud (AWS, GCP).
• Diseñar y guiar la implementación de soluciones de ciberseguridad para entornos OT (incluyendo plataformas SCADA, PLC y DCS), asegurando controles diseñados para mantener la disponibilidad e integridad de los sistemas operacionales, priorizando la continuidad del negocio.
• Traducir y mapear estándares de la industria y requisitos regulatorios (tales como NIST CSF, SOX, ISO 27001 e ISA/IEC 62443) en controles de seguridad accionables y estándares arquitectónicos para los dominios de TI y OT.
• Colaborar extensamente con Arquitectos Empresariales, de Soluciones, equipos de soporte de Aplicaciones e Infraestructura, y partes interesadas de OT para articular claramente los requisitos de seguridad, gestionar dilemas arquitectónicos y asegurar la aprobación de proyectos.
• Desarrollar y mantener artefactos centrales de arquitectura de seguridad, modelos de referencia y procedimientos de implementación que soporten un despliegue seguro en la organización.
• Realizar modelado de amenazas y evaluaciones de riesgo en nuevas tecnologías, productos y soluciones de proveedores para identificar y mitigar proactivamente vulnerabilidades de seguridad antes de su despliegue.

Requisitos del Perfil:

• Título profesional o Maestría en Ingeniería de Sistemas, Ciencias de la Computación, Seguridad de la Información o carreras afines.
• Más de 8 años de experiencia progresiva en TI y Seguridad de la Información, con un mínimo de 3 años enfocados en diseño y arquitectura segura en seguridad empresarial, nube y redes.
• Profundo conocimiento en conceptos de seguridad multi-cloud en AWS y GCP, incluyendo CSPM, protección de cargas de trabajo, IaC, registro seguro, seguridad de red y protección de datos en la nube.
• Sólida experiencia práctica en principios de seguridad en Tecnología Operativa (OT), sistemas de control industrial (ICS, SCADA, PLC, DCS) y estándares del sector OT (ej. ISA/IEC 62443). Deseable experiencia en industria manufacturera o minera.
• Demostrada capacidad para interpretar y aplicar los principales estándares normativos e industriales (NIST CSF, SOX, ISO 27001).

Beneficios:

• 3 primas extralegales al año, equivalentes a un salario mensual cada una.
• Bono canasta mensual y Auxilio de conectividad.
• 12 medios días libres al año y Día del cumpleaños libre.
• Cubrimiento de medicina prepagada al 66% y Seguro de vida.
• Contrato directo a término indefinido y modelo híbrido.