Enterprise Security Architect

¡Únete a nuestro equipo como Enterprise Security Architect!

Proposito del rol

El/la Arquitecto/a de Seguridad Empresarial será el/la embajador/a de la ciberseguridad dentro del equipo de Arquitectura Empresarial, asegurando que el riesgo cibernético se integre como un factor clave en las decisiones de diseño, junto con el costo, valor, complejidad y plazo. Este rol estratégico implica una participación activa en el día a día del área de Arquitectura Empresarial, aportando un criterio general de seguridad y coordinando con especialistas de Ciberseguridad cuando se requiera una profundización técnica. En este rol, se espera que utilices herramientas de Inteligencia Artificial como apoyo en el análisis de riesgos y la identificación de patrones de seguridad, siempre manteniendo un criterio técnico sólido, capacidad analítica y un enfoque inquebrantable en la calidad de las soluciones.

Principales funciones

• Participar en las instancias de Arquitectura Empresarial (revisiones, comités, definición de roadmap) aportando la perspectiva de riesgo cibernético, e identificar tempranamente qué iniciativas requieren involucrar a Ciberseguridad y con qué urgencia.
• Realizar un triage o cribado inicial de riesgo sobre iniciativas y arquitecturas (AS-IS/TO-BE) con conocimiento general de los dominios de seguridad (IAM, datos, aplicaciones/APIs, cloud, resiliencia, criptografía), documentando alcance, supuestos y nivel de exposición.
• Traducir entre el lenguaje y las prioridades de Arquitectura Empresarial y los estándares/expectativas de Ciberseguridad, evitando malentendidos y promoviendo decisiones consistentes.
• Documentar y dar trazabilidad, mediante ADR, a las decisiones de arquitectura con relevancia de seguridad, registrando la autoría de cada definición técnica.
• Reconocer los límites del propio conocimiento y activar oportunamente al especialista de Ciberseguridad correspondiente para toda definición que requiera profundidad técnica específica.
• Facilitar la adopción de los patrones y guardrails de seguridad ya definidos por Ciberseguridad, y retroalimentar al equipo sobre fricciones, brechas o necesidades detectadas en terreno.

Requisitos

• Profesional en Ingeniería Informática, Ciberseguridad, Telecomunicaciones, Sistemas o disciplina afín, o experiencia equivalente demostrable.
• Experiencia total de 5 a 7 años en ciberseguridad, arquitectura o tecnología.
• Experiencia específica de 3 años o más en seguridad de la información o arquitectura de seguridad, idealmente con exposición a trabajo colaborativo con equipos de arquitectura o producto.
• Conocimiento general de los principales dominios de seguridad (IAM, datos, aplicaciones/APIs, cloud, resiliencia, criptografía).
• Conocimiento de arquitectura empresarial (TOGAF/ADM o equivalente).
• Experiencia con AWS y GCP (excluyente).
• Inglés técnico avanzado.
• Disponibilidad para trabajar en Argentina o Chile, en modalidad híbrida flexible.

Requisitos deseables

• Certificación CISSP o CCSP.
• Certificación TOGAF Foundation.
• Una certificación cloud de seguridad (AWS Security Specialty, GCP Professional Cloud Security Engineer o Azure Security).
• Conocimiento de GCP.
• Portugués.

Habilidades blandas

• Conciencia de los propios límites, sabiendo cuándo escalar a un especialista.
• Capacidad de traducción y comunicación multinivel entre audiencias técnicas y de negocio.
• Pensamiento de riesgo aplicado para identificar y priorizar escenarios.
• Habilidad para la colaboración e influencia sin autoridad formal.
• Disciplina en la documentación y trazabilidad de decisiones (ADR).
• Pragmatismo y orientación a resultados, evitando la sobre-ingeniería.
• Capacidad para validar y cuestionar críticamente resultados generados por herramientas de Inteligencia Artificial.