Experto Seguridad Datos - Arquitectura de Seguridad y Gobierno de Accesos

Tigo; Colombia; À distance; COP 180 000 000 - 260 000 000; Plein temps

Résumé du poste

Tigo en Colombia busca un Experto Seguridad Datos para liderar la arquitectura de seguridad y el gobierno de accesos. El rol abarcaDefinir estándares, gobernar identidades y asegurar que cloud, red e integraciones cumplen con Zero Trust y mínimo privilegio.

Se requiere experiencia en diseño de seguridad corporativa, RBAC/ABAC, IAM y herramientas como Active Directory, Entra ID, SailPoint y CyberArk. Formación avanzada y habilidades de análisis de riesgos son necesarias.

Qualifications

• Conocimientos de arquitectura de seguridad empresarial y diseño por seguridad.
• Experiencia con modelos de gestión de identidades y accesos (IAM, IGA, RBAC/ABAC).
• Aplicación de principios Zero Trust y gestión de privilegios.
• Capacidad para evaluar arquitecturas de red y controles de segmentación.

Responsabilités

• Definir estándares corporativos de arquitectura de seguridad y controles desde el diseño.
• Revisar arquitecturas de aplicaciones, red, nube e integraciones para seguridad.
• Realizar análisis de riesgos y modelamiento de amenazas para nuevas iniciativas.
• Gestionar accesos internos y de terceros, automatización de aprovisionamiento.
• Participar en auditorías y reporting de cumplimiento y gobernanza.

Connaissances

Security Architecture

Zero Trust

Threat Modeling

IAM

RBAC

ABAC

MFA

SSO

Cloud Security

DevSecOps

Formation

Profesional en Ingeniería de Sistemas, Electrónica, Telecomunicaciones o afines

Especialización en Seguridad Informática

Especialización en Ciberseguridad

Maestría en Ciberseguridad, Seguridad de la Información o Arquitectura Empresarial

Outils

Active Directory

Microsoft Entra ID

SailPoint

CyberArk

Federation Services

Description du poste

## Experto Seguridad Datos - Arquitectura de Seguridad y Gobierno de AccesosSolicitar: Morato: Tiempo completo: Publicado hoy: Fecha final: 23 de octubre de 2026 (Quedan 7 días para realizar la solicitud): R135519¿Te gustaría ayudarnos a seguir cumpliendo nuestro propósito de conectar a más personas, mejorar sus vidas y desarrollar nuestras comunidades? **Entonces Tigo es para ti.**Creemos en la innovación, somos agentes de cambio, nos adaptamos y movemos a nuestra clientela al centro de todo lo que hacemos.Crece y desarróllate con nuestro gran equipo de trabajo, donde juntos transformaremos vidas y comunidades, además tendrás la oportunidad de participar en proyectos desafiantes y podrás aportar tus valiosas ideas.Esta es tu oportunidad, ven, píntate de azul y acompáñanos en esta aventura llamada Sangre Tigo.¡Postúlate ahora!Experto Seguridad Datos - Arquitectura de Seguridad y Gobierno de Accesos **Objetivo del Rol:**Definir, evaluar y fortalecer la arquitectura de seguridad de la organización, asegurando que los servicios tecnológicos, redes, aplicaciones, plataformas cloud y soluciones corporativas implementen controles de seguridad alineados con los principios de Seguridad por Diseño (Secure by Design), Zero Trust, mínimo privilegio y gestión del riesgo.Será responsable de diseñar y gobernar el modelo corporativo de gestión de identidades y accesos, incluyendo accesos internos, accesos privilegiados, accesos de terceros y mecanismos automatizados de aprovisionamiento y desaprovisionamiento, garantizando el cumplimiento regulatorio, la protección de los activos críticos y la reducción de riesgos de ciberseguridad.**Educación Formal****Requerida*** Profesional en Ingeniería de Sistemas, Electrónica, Telecomunicaciones o carreras afines.**Deseable*** Especialización en Seguridad Informática.* Especialización en Ciberseguridad.* Especialización en Arquitectura Empresarial.* Especialización en Redes y Telecomunicaciones.* Maestría en Ciberseguridad, Seguridad de la Información o Arquitectura Empresarial. **Cursos y Complementos Deseados****Arquitectura de Seguridad*** Security Architecture.* Enterprise Security Architecture.* Secure by Design.* Security Engineering.* Threat Modeling.* Zero Trust Architecture.* Cloud Security Architecture.**Gestión de Accesos e Identidades*** Identity and Access Management (IAM).* Identity Governance & Administration (IGA).* Role Based Access Control (RBAC).* Attribute Based Access Control (ABAC).* Privileged Access Management (PAM).* Federation Services.* Single Sign-On (SSO).* Multi-Factor Authentication (MFA).* Segregation of Duties (SoD).* Identity Lifecycle Management.**Redes y Seguridad Perimetral*** Network Security.* Network Segmentation.* Microsegmentación.* Firewalls de nueva generación.* WAF.* VPN.* ZTNA (Zero Trust Network Access).* SD-WAN Security.**Marcos de Referencia*** NIST Cybersecurity Framework, NIST 800-53, NIST 800-207 Zero Trust, ISO 27001, ISO 27002, CIS Controls, MITRE ATT&CK. **Certificaciones Deseables****Arquitectura y Seguridad*** CISSP.* SABSA Foundation o Practitioner.* TOGAF.* CCSP.**Gestión de Accesos*** SC-100 Cybersecurity Architect.* SC-300 Identity and Access Administrator.**Gobierno y Riesgo*** CISM, CRISC, CISA.**Experiencia Requerida****Obligatoria*** Mínimo cinco (5) años de experiencia en Seguridad de la Información o Ciberseguridad.* Mínimo tres (3) años en Arquitectura de Seguridad.* Experiencia en diseño y evaluación de arquitecturas de seguridad corporativas.* Experiencia en definición y fortalecimiento de modelos de gestión de identidades y accesos.* Experiencia en revisión de arquitecturas de red y controles de segmentación.* Experiencia en ambientes híbridos (On-Premise y Cloud).* Experiencia participando en proyectos de transformación tecnológica.* Profesional con capacidad para evaluar integralmente arquitecturas de seguridad, arquitecturas de red y modelos corporativos de gestión de accesos.* Experiencia en gobierno de accesos internos y de terceros, implementación de modelos RBAC y automatización del ciclo de vida de identidades, así como en la definición de controles de acceso alineados con principios Zero Trust, mínimo privilegio y seguridad por diseño.* Capaz de emitir conceptos de riesgo sobre proyectos estratégicos, integraciones tecnológicas, servicios cloud, redes corporativas y entornos críticos de negocio. **Deseable*** Experiencia en integración tecnológica de compañías (M&A).* Experiencia en ambientes regulados bajo SOX, ISO 27001 o marcos equivalentes.* Experiencia en programas Zero Trust.* Experiencia en proyectos de modernización de redes.* Experiencia en gestión de accesos de terceros. **Funciones Principales****Arquitectura de Seguridad*** Definir los estándares corporativos de arquitectura de seguridad.* Evaluar proyectos tecnológicos para garantizar la incorporación de controles de seguridad desde su diseño.* Revisar arquitecturas de aplicaciones, infraestructura, nube, integraciones y servicios tecnológicos.* Realizar análisis de riesgos y modelamiento de amenazas para nuevas iniciativas tecnológicas.* Definir requisitos de seguridad para proyectos estratégicos y procesos de transformación digital.* Identificar brechas arquitectónicas y diseñar estrategias de mitigación.* Promover la adopción de principios Secure by Design y Zero Trust. **Arquitectura y Seguridad de Redes*** Evaluar diseños de red desde una perspectiva de seguridad.* Validar esquemas de segmentación y microsegmentación de red.* Definir requisitos de seguridad para conectividad interna, externa y entre compañías.* Evaluar arquitecturas asociadas a VPN, SD-WAN, NAC, ZTNA, firewalls y plataformas de acceso remoto.* Revisar exposiciones de red, interconexiones críticas y dependencias entre ambientes productivos, administrativos y terceros.* Emitir conceptos de riesgo asociados a cambios de arquitectura de red, apertura de comunicaciones y nuevos servicios. **Gobierno de Accesos e Identidades*** Diseñar y evolucionar el modelo corporativo de gestión de identidades y accesos.* Definir esquemas de autenticación, autorización y control de privilegios.* Diseñar y fortalecer modelos de acceso basados en roles (RBAC) y atributos (ABAC).* Liderar iniciativas de automatización de aprovisionamiento, modificación y revocación de accesos.* Definir y controlar procesos de certificación y recertificación periódica de accesos.* Asegurar la implementación de principios de mínimo privilegio y Need-to-Know.* Gestionar riesgos relacionados con accesos privilegiados, cuentas técnicas y cuentas de emergencia. **Gobierno de Accesos de Terceros*** Diseñar el modelo corporativo de acceso para terceros, proveedores, consultores y aliados estratégicos.* Definir requisitos de acceso temporal, acceso privilegiado y acceso remoto de terceros.* Establecer controles para accesos a activos críticos y datos sensibles por parte de proveedores.* Liderar revisiones periódicas de accesos de terceros y validar su vigencia, justificación y nivel de privilegio.* Definir mecanismos de trazabilidad y monitoreo sobre actividades realizadas por terceros. **Cumplimiento y Gobierno*** Participar en auditorías internas y externas relacionadas con seguridad, cumplimiento y controles ITGC/SOX.* Definir métricas e indicadores relacionados con arquitectura de seguridad y gestión de accesos.* Gestionar excepciones de seguridad, aceptaciones de riesgo y controles compensatorios.* Presentar evaluaciones de riesgo y conceptos técnicos ante comités de arquitectura, tecnología, ciberseguridad y auditoría.* Acompañar iniciativas corporativas de integración tecnológica y transformación digital. **Conocimientos Técnicos Requeridos****Arquitectura*** Enterprise Security Architecture.* Security by Design.* Threat Modeling.* Zero Trust.* Seguridad en nube.* DevSecOps.* Microservicios.* APIs.* Integraciones empresariales.**Redes*** TCP/IP.* Routing y Switching.* Firewalls.* WAF.* Proxy.* NAC.* VPN.* SD-WAN.* Microsegmentación.* Network Segmentation.* ZTNA.**IAM*** IAM.* IGA.* PAM.* SSO.* MFA.* RBAC.* ABAC.* Federation Services.* Active Directory.* Microsoft Entra ID.* SailPoint.* CyberArk.**Cloud*** Azure.* AWS.* GCP.En Tigo queremos tener a los mejores, por esto buscamos profesionales calificados que trabajen para seguir logrando nuestro propósito de seguir conectando cada vez a más colombianos.En nuestra Compañía nuestra gente es el alma de nuestra empresa, quienes dan lo mejor de sí y trabajan con la premisa de que nuestros clientes son el centro de todo lo que hacemos. Además, nos caracterizamos porque somos ágiles y disciplinados, trabajamos juntos por un propósito, somos motores de cambio, hacemos la diferencia con nuestra manera de trabajar y sin importar lo que suceda, nuestras acciones son guiadas por nuestra integridad.En Tigo hacemos que las cosas sucedan de la forma correcta, siempre innovando en cada una de nuestras acciones y desafiando el status quo.¡Somos consistentes y entregamos resultados!Si quieres ser parte de este gran equipo, compártenos tu perfil y conoce las ofertas disponibles!Millicom | Tigo se enorgullece de ser un empleador que ofrece igualdad de oportunidades de empleo y está comprometido con una fuerza laboral diversa y una política de no discriminación en todos los aspectos del empleo. Brindamos igualdad de oportunidades y acceso para todas las personas, sin distinción de raza, color, religión, sexo, orientación sexual, identidad de género, origen nacional, edad, discapacidad, condición de veterano discapacitado u otro veterano protegido, o cualquier otra característica protegida. en todas las fases del proceso de empleo y de conformidad con las leyes y reglamentaciones federales, estatales y locales aplicables.