Arquitecto de Seguridad

Capital Empresarial Horizonte; Guanajuato; Híbrido; MXN 900.000 - 1.200.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Horario de Oficina

Nómina al 100%

Prestaciones de Ley

Prestaciones superiores

Descripción de la vacante

Capital Empresarial Horizonte, una empresa mexicana líder en RR. HH. y TI, busca un Arquitecto de Seguridad para diseñar e implementar arquitecturas seguras que protejan aplicaciones, infraestructuras y datos.

Se espera definir controles, participar en proyectos de modernización y asegurar cumplimiento de marcos de seguridad. El rol es híbrido: 3 días de Home Office y 2 días en sitio, con inglés técnico necesario y un enfoque en Zero Trust, seguridad en la nube y CI/CD.

Formación

• Experiencia de 5+ años en Ciberseguridad y Arquitectura de Seguridad.
• Diseño de arquitecturas seguras para nube e infraestructura.
• Conocimiento de ISO 27001, NIST, CIS Controls y/o COBIT.
• Inglés técnico intermedio-avanzado.

Responsabilidades

• Diseñar arquitecturas de seguridad para aplicaciones, infraestructura, redes y servicios en la nube.
• Definir y mantener estándares, políticas, controles y patrones de seguridad.
• Evaluar riesgos de seguridad y proponer soluciones para su mitigación.
• Revisar arquitecturas y diseños desde la perspectiva de seguridad.
• Participar en proyectos de Cloud, infraestructura, aplicaciones, datos e integración.

Conocimientos

Ciberseguridad

Arquitectura de Seguridad

Cloud Security

IAM/PAM

ISO/NIST/COBIT

DevSecOps

CI/CD

Zero Trust

Multinube

Educación

Licenciatura o Ingeniería en Sistemas

Herramientas

AWS

Azure

GCP

WAF

SIEM

EDR/XDR

Descripción del empleo

Capital Empresarial Horizonte Empresa Mexicana especialista en Recursos Humanos y Tecnologías de la Información solicita:

Arquitecto de Seguridad

Inglés conversacional obligatorio

Trabajo en esquema hibrido (3 días Home Office - 2 días en sitio)

A laborar en CDMX

Buscamos Arquitecto de Seguridad para diseñar, implementar y fortalecer las arquitecturas de seguridad de la organización, asegurando la protección de aplicaciones, infraestructura, datos y servicios tecnológicos.

La persona será responsable de definir estrategias, estándares y controles de seguridad, así como participar en proyectos de transformación tecnológica, nube y modernización de infraestructura.

Principales responsabilidades

• Diseñar arquitecturas de seguridad para aplicaciones, infraestructura, redes y servicios en la nube.
• Definir y mantener estándares, políticas, controles y patrones de seguridad.
• Evaluar riesgos de seguridad y proponer soluciones para su mitigación.
• Revisar arquitecturas y diseños tecnológicos desde la perspectiva de seguridad.
• Participar en proyectos de Cloud, infraestructura, aplicaciones, datos e integración.
• Implementar principios de Zero Trust, Defense in Depth y Security by Design.
• Colaborar con equipos de infraestructura, redes, desarrollo, DevOps, Cloud y Ciberseguridad.
• Evaluar tecnologías y soluciones de seguridad de diferentes fabricantes.
• Participar en análisis de vulnerabilidades y definición de controles compensatorios.
• Asegurar el cumplimiento de estándares y marcos de seguridad.
• Elaborar documentación técnica, diagramas de arquitectura y modelos de seguridad.
• Brindar asesoría técnica a equipos de proyectos y áreas de TI.
• Apoyar en la definición de estrategias de gestión de identidades, accesos, protección de datos y seguridad de aplicaciones.

Requisitos

• Licenciatura o Ingeniería en Sistemas, Informática, Ciberseguridad, Tecnologías de la Información o afín.
• Experiencia de 5+ años en Ciberseguridad, Arquitectura de Seguridad o Seguridad de TI.
• Experiencia diseñando arquitecturas y soluciones de seguridad en ambientes empresariales.
• Conocimientos sólidos de:
  • Cloud Security – AWS, Azure y/o GCP.
  • Seguridad de redes: Firewalls, VPN, IDS/IPS, WAF, segmentación y Zero Trust.
  • IAM/PAM y gestión de identidades y accesos.
  • Seguridad de aplicaciones y APIs.
  • Cifrado, certificados, PKI y gestión de secretos.
  • Seguridad de sistemas operativos e infraestructura.
  • Vulnerability Management.
  • SIEM, monitoreo y respuesta a incidentes.
  • DevSecOps y CI/CD.
• Conocimiento de marcos y estándares como ISO 27001, NIST, CIS Controls y/o COBIT.
• Experiencia en análisis de riesgos y definición de controles de seguridad.
• Capacidad para elaborar diagramas y documentación de arquitectura.
• Inglés técnico/intermedio-avanzado.
• Deseable
  • Certificaciones como CISSP, CISM, SABSA, CCSP, Security+ o equivalentes.
  • Experiencia en ambientes híbridos y multinube.
  • Conocimiento de tecnologías de SASE, ZTNA, EDR/XDR, DLP, CASB y CNAPP.
  • Experiencia en arquitecturas de seguridad para entornos de alta disponibilidad y misión crítica.

Ofrecemos:

• Horario de Oficina
• Esquema 100% nomina
• Sueldo abierto a negociación de acuerdo a experiencia
• Prestaciones de Ley
• Prestaciones superiores (SGMM familiar, SV 1 millón, Vales de despensa, 30 días de aguinaldo, PTU)