Arquitecto de Seguridad - CoE de Data & Analytics

Correval S.A.; Lima Metropolitana; On-site; PEN 120,000 - 180,000; Full time

Job summary

Credicorp Capital busca un Arquitecto de Seguridad para el CoE de Data & Analytics en Lima, Perú. Diseñarás arquitecturas seguras para soluciones de datos, con foco en Databricks, Unity Catalog y gobierno de datos, promoviendo seguridad por diseño.

La posición requiere experiencia en ciberseguridad, arquitectura cloud y cumplimiento regulatorio, para acompañar a los equipos desde el diseño hasta la operación con prácticas DevSecOps.

Qualifications

• Experiencia mínima de 5 años en ciberseguridad y arquitectura de seguridad.

Responsibilities

• Diseñar y validar arquitecturas seguras para proyectos de Data sobre Databricks y Azure.
• Definir lineamientos de seguridad para Databricks: Unity Catalog, control de accesos y monitoreo.
• Evaluar riesgos de seguridad, privacidad y cumplimiento en pipelines de datos y modelos.
• Asegurar cumplimiento con SGSI y normativa aplicable, protección de datos y trazabilidad.
• Acompañar equipos de Data incorporando controles de seguridad desde diseño hasta operación.
• Definir criterios de seguridad para capacidades avanzadas de Databricks (data sharing, ML/AI).

Skills

Seguridad de datos

Ciberseguridad

Arquitectura cloud

Gobierno de datos

Databricks

Unity Catalog

Control de accesos

DevSecOps

Vulnerabilidades SDLC

IA/ML

CI/CD

Infraestructura como código

Education

Ingeniería de Sistemas / Informática

Tools

Databricks

Azure Security

SIEM

Job description

Credicorp Capital te invita a convertir desafíos en oportunidades y ser nuestro próximo/aArquitecto de Seguridad para el CoE de Data & Analytics en Lima, Perú.

Misión:

Diseñar, evaluar y acompañar la implementación de arquitecturas de seguridad para las soluciones, productos y proyectos del COE de DATA, con foco en el gobierno, protección y operación segura de Databricks como plataforma principal de analítica, ingeniería de datos, inteligencia artificial y lakehouse corporativo.

Actuar como enlace entre Data, Tecnología, Ciberseguridad, Riesgos y Negocio, promoviendo seguridad por diseño, gobierno de datos, control de accesos, trazabilidad, clasificación de información, protección de datos sensibles, cumplimiento regulatorio y adopción segura de capacidades avanzadas de Databricks, incluyendo Unity Catalog, notebooks, workflows, modelos y componentes de IA.

Tus retos principales serán:

• Diseñar y validar arquitecturas seguras para proyectos de Data sobre Databricks, Azure y servicios asociados.

• Definir lineamientos de seguridad para Databricks: gobierno con Unity Catalog, control de accesos, segregación de ambientes, gestión de identidades, secretos, redes privadas, cifrado, auditoría y monitoreo.

• Evaluar riesgos de seguridad, privacidad y cumplimiento en pipelines de datos, notebooks, jobs, APIs, modelos, integraciones, almacenamiento asociado a Databricks y hallazgos identificados en el SDLC o por herramientas de escaneo SAST, DAST, SCA, IaC, contenedores, secretos y configuración cloud.

• Asegurar cumplimiento con SGSI, normas internas, regulación aplicable, protección de datos, auditoría, trazabilidad y lineamientos de resiliencia operativa digital.

• Acompañar a los equipos de Data en la incorporación de controles de seguridad desde el diseño, desarrollo, despliegue y operación de productos de datos, integrando prácticas DevSecOps y canalizando vulnerabilidades detectadas durante el SDLC o provenientes de fuentes de escaneo hacia los flujos corporativos de gestión de vulnerabilidades.

• Definir criterios de seguridad para la adopción de capacidades avanzadas de Databricks, incluyendo data sharing, ML/AI, lineage, clasificación y calidad de datos.

Requisitos:

• Profesional de las carreras de Ingeniería de Sistemas, Informática, Software, Datos, Electrónica o carreras afines.

• Especialización en Seguridad de la Información, Ciberseguridad, Arquitectura Cloud, Gobierno de Datos o disciplinas relacionadas.

• Experiencia mínima de 5 años en ciberseguridad, arquitectura de seguridad, cloud security o seguridad de plataformas de datos; deseable 2 años en Databricks, lakehouse, gobierno de datos o analítica avanzada.

• Experiencia comprobada en:

  • Diseño y revisión de arquitecturas seguras para plataformas de datos, lakehouse, cloud y analítica.

  • Databricks: workspaces, clusters, jobs, notebooks, Unity Catalog, metastore, permisos, linaje, auditoría y data sharing.

  • Gestión de accesos, mínimo privilegio, segregación de ambientes, secretos, cifrado, redes privadas y monitoreo de plataformas cloud.

  • Evaluación de riesgos sobre pipelines de datos, ETL/ELT, APIs, almacenamiento, modelos analíticos, inteligencia artificial y vulnerabilidades detectadas en el SDLC o por herramientas SAST, DAST, SCA, IaC, contenedores, secretos y configuración cloud.

  • Canalización, triage, priorización, seguimiento y tratamiento de vulnerabilidades bajo un modelo de gestión corporativa, incluyendo definición de SLAs, dueños de remediación, controles compensatorios, aceptación temporal de riesgos y escalamiento cuando corresponda.

  • Implementación o validación de controles de seguridad, cumplimiento, auditoría y trazabilidad en plataformas de datos.

• Conocimiento en:

  • SGSI, gestión de riesgos tecnológicos, protección de datos y gobierno de información.

  • Auditorías de seguridad, cumplimiento regulatorio y generación de evidencias de control.

  • Buenas prácticas de seguridad en Azure, identidad, redes, almacenamiento y automatización de infraestructura.

• Marcos y estándares:

  • ISO 27001 / ISO 27017 / ISO 27018, NIST, PCI – DSS, Zero Trust

• Conocimientos complementarios:

  • Arquitecturas lakehouse, Delta Lake, Apache Spark, SQL, Python y diseño de pipelines de datos.

  • Unity Catalog, clasificación de información, linaje, masking, row/column level security y políticas de acceso.

  • Infraestructura como código, CI/CD para workloads de datos y automatización de controles.

  • Seguridad en APIs, microservicios, integraciones, cifrado, gestión de secretos y prevención de exfiltración.

  • Fundamentos de inteligencia artificial, MLOps, riesgos de modelos y gobierno de activos de IA.

• Interacción regular con equipos técnicos y áreas de negocio.

Conocimientos técnicos deseables:

• Certificaciones o formación en Databricks, Azure Security, arquitectura cloud, gobierno de datos o seguridad de datos.

• Experiencia en SIEM, monitoreo de eventos, auditoría de accesos y detección de comportamientos anómalos sobre plataformas de datos.

• Conocimiento de frameworks como NIST, CIS, Zero Trust, Cloud Security Alliance y modelos de gobierno de datos.

• Experiencia en seguridad aplicada a analítica avanzada, inteligencia artificial, data sharing y entornos multi-cloud.

Este anuncio se encuentra abierto para personas con discapacidad.