Security Architect

Baufest; México; Presencial; MXN 400,000 - 600,000; Jornada completa

Descripción de la vacante

Una empresa de tecnología en México busca un Arquitecto de Seguridad para gestionar riesgos técnicos y diseñar arquitecturas de seguridad. El candidato ideal tiene experiencia en evaluaciones de seguridad, conocimiento de normativas y habilidades para construir relaciones sólidas con los clientes. Se valorarán certificaciones como CISSP y Cloud Security.

Formación

• Experiencia en diseño de arquitecturas de seguridad.
• Capacidad para gestionar riesgos técnicos en proyectos.
• Conocimiento claro de normas de seguridad y cumplimiento.

Responsabilidades

• Gestionar los riesgos técnicos de los proyectos.
• Elaborar y supervisar la construcción de entregables.
• Construir relaciones sólidas con los clientes y proporcionar soluciones técnicas.

Conocimientos

Diseño de arquitecturas seguras de red

Conocimientos de Cloud Security

Seguridad perimetral

Conocimiento en evaluaciones de seguridad (OWASP)

Seguridad BD (tokenización, enmascaramiento)

Conocimientos de frameworks de Arquitectura (TOGAF, SABSA, Zachman)

Evaluación de controles de seguridad alineados a estándares (NIST, CSF, ISO 27001)

Conocimientos en ISO/IEC 27001 y 27002, NIST, GDPR, LPDPPP

Gestión de riesgos (ISO 31000, NIST SP 800-30)

Conocimientos de modelos de autenticación y autorización (RBAC, SAML, etc.)

SSO y MFA

Integración de seguridad en pipelines CI/CD

Conocimiento de herramientas de escaneo de vulnerabilidades y código seguro (SAST, DAST)

Conocimiento de contenedores y orquestadores

CISSP

SABSA

CCSP

AWS Certified Security / Azure Security

Descripción del empleo

En Baufest buscamos mejorar la vida con tecnología, por lo que nos encontramos en la búsqueda de un Arquitecto de Seguridad para sumar a nuestro equipo.

• Gestionar los riesgos técnicos de los proyectos en los que participa, logrando el consenso y aprobación de todas las partes para brindar un servicio de calidad y excelencia.
• Elaborar y supervisar la construcción de los entregables que se generan, asegurar su calidad y que cumplan con las expectativas del cliente.
• Conocer, aplicar y transmitir el proceso de desarrollo seguro en los servicios en los que participa.
• Construir relaciones sólidas con los clientes y proporcionar soluciones técnicas centradas en el cliente.
• Conocer, implementar y brindar coaching al resto del equipo sobre las herramientas utilizadas en los servicios.

Requisitos principales:

Infraestructura y Redes:

• Diseño de arquitecturas seguras de red
• Conocimientos de Cloud Security
• Seguridad perimetral

Seguridad de aplicaciones y datos:

• SDLC
• Conocimiento en evaluaciones de seguridad (OWASP)
• Seguridad BD (tokenización, enmascaramiento)

Arquitectura Empresarial:

• Conocimientos de frameworks de Arquitectura (TOGAF, SABSA, Zachman)
• Evaluación de controles de seguridad alineados a estándares (NIST, CSF, ISO 27001)
• Integración de seguridad en la arquitectura de TI

Normas, Cumplimiento:

• Conocimientos en ISO/IEC 27001 y 27002, NIST, GDPR, LPDPPP
• Gestión de riesgos (ISO 31000, NIST SP 800-30)

Identidad y Acceso:

• Conocimientos de modelos de autenticación y autorización (RBAC, SAML, etc.)
• SSO y MFA
• PAM

Seguridad en Nube y DevSecOps:

• Integración de seguridad en pipelines CI/CD
• Conocimiento de herramientas de escaneo de vulnerabilidades y código seguro (SAST, DAST)
• Conocimiento de contenedores y orquestadores

Certificaciones deseables:

• CISSP
• SABSA
• CCSP
• AWS Certified Security / Azure Security

Baufest promueve la igualdad de oportunidades y no discrimina por razones de Nacionalidad, género, Edad, religión, orientación sexual, discapacidad, ni por ninguna otra característica protegida por la ley.

Baufest protege sus datos personales conforme a las leyes locales de protección de datos aplicables en cada país y siguiendo buenas prácticas de seguridad de la información alineadas con la norma ISO 27001. Su información será tratada con estricta confidencialidad y utilizada únicamente para fines de evaluación y selección.