Experto Seguridad Datos - Arquitectura de Seguridad y Gobierno de Accesos

COLOMBIA_MOVIL_S.A_ESP; Bogotá; Presencial; COP 120.000.000 - 180.000.000; Jornada completa

Descripción de la vacante

Millicom | Tigo Colombia busca un Experto en Seguridad de Datos para definir y gobernar la arquitectura de seguridad de la organización. Garantizará controles desde el diseño hasta la implementación en servicios, redes y plataformas en la nube, asegurando el cumplimiento regulatorio y la protección de activos críticos.

Se requieren al menos 5 años en Seguridad de la Información, especialización en seguridad y experiencia en gobierno de accesos, RBAC/ABAC y entornos híbridos.

Formación

• Mínimo cinco años en Seguridad de la Información o Ciberseguridad.
• Experiencia en arquitectura de seguridad corporativa y gestión de accesos.
• Conocimiento de RBAC/ABAC y principios de Zero Trust.

Responsabilidades

• Definir estándares corporativos de seguridad y controles por diseño.
• Evaluar proyectos para incorporar seguridad en diseño, red y nube.
• Gobernar la gestión de identidades y accesos (internal/third-party).
• Liderar implementación de RBAC/ABAC y automatización de ciclo de vida de identidades.

Conocimientos

Seguridad de la Información

Ciberseguridad

Arquitectura de Seguridad

Gobierno de Accesos e Identidades

Zero Trust

RBAC/ABAC

Educación

Ingeniería de Sistemas

Especialización en Seguridad Informática

Maestría en Ciberseguridad

Herramientas

IAM

IGA

PAM

SailPoint

CyberArk

Azure

AWS

GCP

Descripción del empleo

Would you like to help us achieve our purpose of connecting more people, improve their lives and develop our communities? If so, Tigo is for you! We believe in innovation, we adapt and are agents of change. Our customers are at the center of everything we do. Come and grow with our team, where together we will transform lives and communities. Additionally, you will have the opportunity to participate in challenging projects and bring your innovative ideas. This is your opportunity, come and be part of Sangre Tigo!

Experto Seguridad Datos - Arquitectura de Seguridad y Gobierno de Accesos

Objetivo del Rol: Definir, evaluar y fortalecer la arquitectura de seguridad de la organización, asegurando que los servicios tecnológicos, redes, aplicaciones, plataformas cloud y soluciones corporativas implementen controles de seguridad alineados con los principios de Seguridad por Diseño (Secure by Design), Zero Trust, mínimo privilegio y gestión del riesgo. Será responsable de diseñar y gobernar el modelo corporativo de gestión de identidades y accesos, incluyendo accesos internos, accesos privilegiados, accesos de terceros y mecanismos automatizados de aprovisionamiento y desaprovisionamiento, garantizando el cumplimiento regulatorio, la protección de los activos críticos y la reducción de riesgos de ciberseguridad.

Educación Formal Requerida

• Profesional en Ingeniería de Sistemas, Electrónica, Telecomunicaciones o carreras afines.
• Deseable Especialización en Seguridad Informática.
• Especialización en Ciberseguridad.
• Especialización en Arquitectura Empresarial.
• Especialización en Redes y Telecomunicaciones.
• Maestría en Ciberseguridad, Seguridad de la Información o Arquitectura Empresarial.

Cursos y Complementos Deseados

• Arquitectura de Seguridad Security Architecture.
• Enterprise Security Architecture.
• Secure by Design.
• Security Engineering.
• Threat Modeling.
• Zero Trust Architecture.
• Cloud Security Architecture.
• Gestión de Accesos e Identidades Identity and Access Management (IAM).
• Identity Governance & Administration (IGA).
• Role Based Access Control (RBAC).
• Attribute Based Access Control (ABAC).
• Privileged Access Management (PAM).
• Federation Services.
• Single Sign-On (SSO).
• Multi-Factor Authentication (MFA).
• Segregation of Duties (SoD).
• Identity Lifecycle Management.
• Redes y Seguridad Perimetral Network Security.
• Network Segmentation.
• Microsegmentación.
• Firewalls de nueva generación.
• WAF.
• VPN.
• ZTNA (Zero Trust Network Access).
• SD-WAN Security.

Marcos de Referencia

NIST Cybersecurity Framework, NIST 800-53, NIST 800-207 Zero Trust, ISO 27001, ISO 27002, CIS Controls, MITRE ATT&CK.

Certificaciones Deseables

• Arquitectura y Seguridad CISSP.
• SABSA Foundation o Practitioner.
• TOGAF.
• CCSP.
• Gestión de Accesos SC-100 Cybersecurity Architect.
• SC-300 Identity and Access Administrator.
• Gobierno y Riesgo CISM, CRISC, CISA.

Experiencia Requerida Obligatoria

• Mínimo cinco (5) años de experiencia en Seguridad de la Información o Ciberseguridad.
• Mínimo tres (3) años en Arquitectura de Seguridad.
• Experiencia en diseño y evaluación de arquitecturas de seguridad corporativas.
• Experiencia en definición y fortalecimiento de modelos de gestión de identidades y accesos.
• Experiencia en revisión de arquitecturas de red y controles de segmentación.
• Experiencia en ambientes híbridos (On-Premise y Cloud).
• Experiencia participando en proyectos de transformación tecnológica.
• Profesional con capacidad para evaluar integralmente arquitecturas de seguridad, arquitecturas de red y modelos corporativos de gestión de accesos.
• Experiencia en gobierno de accesos internos y de terceros, implementación de modelos RBAC y automatización del ciclo de vida de identidades, así como en la definición de controles de acceso alineados con principios Zero Trust, mínimo privilegio y seguridad por diseño.
• Capaz de emitir conceptos de riesgo sobre proyectos estratégicos, integraciones tecnológicas, servicios cloud, redes corporativas y entornos críticos de negocio.

Deseable

• Experiencia en integración tecnológica de compañías (M&A).
• Experiencia en ambientes regulados bajo SOX, ISO 27001 o marcos equivalentes.
• Experiencia en programas Zero Trust.
• Experiencia en proyectos de modernización de redes.
• Experiencia en gestión de accesos de terceros.

Funciones Principales

Arquitectura de Seguridad

Definir los estándares corporativos de arquitectura de seguridad. Evaluar proyectos tecnológicos para garantizar la incorporación de controles de seguridad desde su diseño. Revisar arquitecturas de aplicaciones, infraestructura, nube, integraciones y servicios tecnológicos. Realizar análisis de riesgos y modelamiento de amenazas para nuevas iniciativas tecnológicas. Definir requisitos de seguridad para proyectos estratégicos y procesos de transformación digital. Identificar brechas arquitectónicas y diseñar estrategias de mitigación. Promover la adopción de principios Secure by Design y Zero Trust.

Arquitectura y Seguridad de Redes

Evaluar diseños de red desde una perspectiva de seguridad. Validar esquemas de segmentación y microsegmentación de red. Definir requisitos de seguridad para conectividad interna, externa y entre compañías. Evaluar arquitecturas asociadas a VPN, SD-WAN, NAC, ZTNA, firewalls y plataformas de acceso remoto. Revisar exposiciones de red, interconexiones críticas y dependencias entre ambientes productivos, administrativos y terceros. Emitir conceptos de riesgo asociados a cambios de arquitectura de red, apertura de comunicaciones y nuevos servicios.

Gobierno de Accesos e Identidades

Diseñar y evolucionar el modelo corporativo de gestión de identidades y accesos. Definir esquemas de autenticación, autorización y control de privilegios. Diseñar y fortalecer modelos de acceso basados en roles (RBAC) y atributos (ABAC). Liderar iniciativas de automatización de aprovisionamiento, modificación y revocación de accesos. Definir y controlar procesos de certificación y recertificación periódica de accesos. Asegurar la implementación de principios de mínimo privilegio y Need-to-Know. Gestionar riesgos relacionados con accesos privilegiados, cuentas técnicas y cuentas de emergencia.

Gobierno de Accesos de Terceros

Diseñar el modelo corporativo de acceso para terceros, proveedores, consultores y aliados estratégicos. Definir requisitos de acceso temporal, acceso privilegiado y acceso remoto de terceros. Establecer controles para accesos a activos críticos y datos sensibles por parte de proveedores. Liderar revisiones periódicas de accesos de terceros y validar su vigencia, justificación y nivel de privilegio. Definir mecanismos de trazabilidad y monitoreo sobre actividades realizadas por terceros.

Cumplimiento y Gobierno

Participar en auditorías internas y externas relacionadas con seguridad, cumplimiento y controles ITGC/SOX. Definir métricas e indicadores relacionados con arquitectura de seguridad y gestión de accesos. Gestionar excepciones de seguridad, aceptaciones de riesgo y controles compensatorios. Presentar evaluaciones de riesgo y conceptos técnicos ante comités de arquitectura, tecnología, ciberseguridad y auditoría. Acompañar iniciativas corporativas de integración tecnológica y transformación digital.

Conocimientos Técnicos Requeridos

• Arquitectura Enterprise Security Architecture.
• Security by Design.
• Threat Modeling.
• Zero Trust.
• Seguridad en nube.
• DevSecOps.
• Microservicios.
• APIs.
• Integraciones empresariales.
• Redes TCP/IP.
• Routing y Switching.
• Firewalls.
• WAF.
• Proxy.
• NAC.
• VPN.
• SD-WAN.
• Microsegmentación.
• Network Segmentation.
• ZTNA.
• IAM IAM.
• IGA.
• PAM.
• SSO.
• MFA.
• RBAC.
• ABAC.
• Federation Services.
• Active Directory.
• Microsoft Entra ID.
• SailPoint.
• CyberArk.
• Cloud Azure.
• AWS.
• GCP.

About us

At Millicom (Tigo) we work together with a purpose: we build digital highways that connect people, improve lives and develop communities. Through connectivity and digital services, we give access to the digital world to more than 45 million people and thousands of companies, building a prosperous future. At the center of our purpose are more than 19 thousand employees who live our 'Tigo Blood' every day, that passion that moves us to give 1,000% for our customers. They are the soul of Tigo. Whether you are looking for your first work experience or want to continue developing your professional potential, we invite you to join our team! Tigo is where the brave build the future. We want to do it with Tigo!

At Tigo we want to have the best, for this reason we look for qualified professionals who work to continue achieving our purpose of continuing to connect more and more Colombians. In our Company, our people are the soul of our company, who give their best and work with the premise that our clients are the center of everything we do. In addition, we are characterized because we are agile and disciplined, we work together for a purpose, we are drivers of change, we make a difference with the way we work and no matter what happens, our actions are guided by our integrity. At Tigo we make things happen the right way, always innovating in each of our actions and challenging the status quo. We are consistent and deliver results!

Millicom | Tigo is proud to be an Equal Employment Opportunity employer committed to a diverse workforce and nondiscrimination policy in all aspects of employment. We provide equal opportunity and access for all persons, without regard to race, color, religion, sex, sexual orientation, gender identity, national origin, age, disability, status as a disabled veteran or other protected veteran, or any other protected characteristic, in all phases of the employment process and in compliance with applicable federal, state, and local laws and regulations.