Arquitecto de Ciberseguridad Ssr

Orion LATAM; San Borja; In loco; PEN 90.000 - 150.000; Tempo pieno

Descrizione del lavoro

Orion LATAM en Perú busca un profesional para liderar la arquitectura de seguridad y el análisis de riesgo, formando parte de la célula de Seguridad, actuando como interlocutor técnico ante el cliente y definiendo controles conforme a ISO/IEC 27001, NIST CSF y CIS.

Requiere +3 años en arquitectura de soluciones de seguridad y +5 años en Cloud, DevSecOps, EDR, WAF, SIEM y Firewalls; formación en Ingeniería de Sistemas o afín; certificaciones relevantes.

Competenze

• Experiencia +3 años en Arquitectura de soluciones de Seguridad.
• +5 años trabajando con soluciones Cloud, DevSecOps, EDR, WAF, SIEM y Firewalls.

Mansioni

• Definir patrones de arquitectura segura (Cloud, APIs, Redes) e integrar requisitos de seguridad desde la fase de diseño.
• Evaluación Técnica & Threat Modeling: revisar arquitectura (SAR) y modelado de amenazas con STRIDE/PASTA.
• Gestión de Riesgos y Excepciones: evaluar riesgo residual, diseñar controles y documentar excepciones.
• Validación de Hallazgos y Pentesting: calificar vulnerabilidades (CVSS) y coordinar pruebas de pentesting.
• Gobierno y Liderazgo Técnico: presentar riesgos en el comité de gobierno y orientar al equipo junior.

Conoscenze

Arquitectura de seguridad

Análisis de riesgo

Cloud/DevSecOps

EDR

WAF

SIEM

Firewalls

Formazione

Ingeniería de Sistemas

Ciberseguridad

Strumenti

Jira

ServiceNow

Azure DevOps

SharePoint

Confluence

Descrizione del lavoro

¡Seguimos creciendo! En Orión buscamos profesionales para sumarse a un nuevo proyecto con uno de los grupos empresariales más sólidos de la región.

¿Cuál será tu misión?

Asumir de forma consolidada las funciones de arquitectura de seguridad y análisis de riesgo dentro de la célula de Arquitectura de Seguridad, actuando como el interlocutor técnico principal ante el Cliente y el responsable del criterio, para definir los controles que aplican a cada iniciativa tecnológica, validar que el diseño los cumpla, evaluar el riesgo residual y emitir un veredicto documentado en cada punto de control, con base en ISO 27001/27002, NIST CSF y CIS Controls.

- Formación Académica: Bachiller o Titulado en Ingeniería de Sistemas, Software, Ciberseguridad, Computación o carreras afines.

- Experiencia Requerida: +3 años en Arquitectura de soluciones de Seguridad y +5 años trabajando con soluciones Cloud, DevSecOps, EDR, WAF, SIEM y Firewalls

Conocimientos Clave:

• Dominios técnicos: Arquitecturas Cloud, redes, Identidad y accesos, Aplicaciones y APIs, Protección de datos, Endpoints.
• Marcos y metodologías: Gobierno y gestión (ISO/IEC 27001, ISO/IEC 27002, ISO/IEC 27005 (evaluación de riesgo), NIST Cybersecurity Framework y NIST SP 800-53), Arquitectura y configuración segura, Modelado de amenazas y evaluación, Herramientas de gestión (Jira, ServiceNow, Azure DevOps (o equivalente); SharePoint, Confluence (o equivalente)).

- Certificaciones:

• Técnica Cloud / Arquitectura (Excluyente al menos una): Microsoft Certified: Azure Security Engineer Associate (AZ-500), AWS Certified Security – Specialty, o CCSK (Cloud Security Alliance).
• CCSP o CISSP (ISC2). (Deseable)
• Certificaciones formales en seguridad de aplicaciones (ej. CASE, CSSLP). (Deseable)

Funciones

• Estándares de Seguridad: Definir patrones de arquitectura segura (Cloud, APIs, Redes) e integrar requisitos de seguridad desde la fase de diseño.
• Evaluación Técnica & Threat Modeling: Ejecutar revisiones de arquitectura (SAR) y modelado de amenazas con STRIDE/PASTA.
• Gestión de Riesgos y Excepciones: Evaluar el riesgo residual, diseñar controles compensatorios y documentar excepciones de seguridad.
• Validación de Hallazgos y Pentesting: Calificar vulnerabilidades (CVSS), validar remediaciones técnicas y coordinar pruebas de Pentesting.
• Gobierno y Liderazgo Técnico: Presentar riesgos en el comité de gobierno (Security Design Authority) y orientar al equipo junior.

¿Por qué unirte a Orión? Con más de 25 años impulsando la transformación digital en la región, en Orión encontrarás desafíos constantes, oportunidades de crecimiento y un equipo comprometido con la innovación y la excelencia en el servicio.

Estamos comprometidos con la igualdad de oportunidades laborales, sin distinción de género, orientación sexual, discapacidad, nacionalidad, raza, religión o edad. Valoramos la diversidad y la inclusión como pilares fundamentales para el éxito personal y profesional.

¡Te invitamos a postular y ser parte de un equipo que impulsa la transformación digital!