Arquitecto de Seguridad Digital

Descripción

Resumen del Puesto: El Arquitecto de Seguridad Digital integra prácticas de seguridad en el ciclo de vida del desarrollo de software, colaborando con equipos para diseñar soluciones seguras y asegurar el cumplimiento de estándares. Puntos Destacados: 1. Liderar sesiones de Threat Modeling 2. Promover la automatización para incrementar la seguridad 3. Actuar como referente y asesor técnico Would you like to help us achieve our purpose of connecting more people, improve their lives and develop our communities? If so, Tigo is for you! We believe in innovation, we adapt and are agents of change. Our customers are at the center of everything we do. Come and grow with our team, where together we will transform lives and communities. Additionally, you will have the opportunity to participate in challenging projects and bring your innovative ideas. This is your opportunity, come and be part of Sangre Tigo! **Apply right now!** Arquitecto de Seguridad Digital **Propósito** * El Arquitecto de Seguridad Digital es responsable de integrar prácticas de seguridad de forma transversal en todo el ciclo de vida del desarrollo de software (S‑SDLC). Su misión es habilitar a las celdas de desarrollo y equipos técnicos para identificar riesgos de manera temprana, diseñar soluciones seguras desde la concepción y garantizar que la seguridad se incorpore sin fricción ni impacto en la velocidad de entrega. * Actúa como referente técnico y como socio estratégico de arquitectos de soluciones, equipos DevOps y líderes tecnológicos, asegurando que los productos digitales cumplan con los estándares más altos de seguridad. **Ubicación del Puesto:** La posición no está limitada a un país específico. La persona seleccionada podrá ser contratada en **cualquiera de los países donde Millicom tenga operaciones o presencia corporativa** , en función de las necesidades del negocio y del perfil del candidato. En caso de que el/la candidato/a seleccionado/a sea extranjero/a para el país de contratación, deberá **contar con toda la documentación migratoria y legal vigente** que le permita trabajar de manera formal en dicho país, o cumplir con los requisitos necesarios para su obtención conforme a las leyes locales aplicables. **Funciones** * Arquitectura y Diseño Seguro * Revisar arquitecturas, diseños y soluciones técnicas desde una perspectiva de seguridad. * Liderar y facilitar sesiones de Threat Modeling para identificar amenazas y proponer mitigaciones. * Definir patrones de arquitectura segura y guías de referencia. * Ciclo de Vida de Desarrollo Seguro (S‑SDLC) * Diseñar, implementar y mantener el framework corporativo de S‑SDLC. * Participar en la evolución de estándares, prácticas y políticas de desarrollo seguro. * Integrar requerimientos de seguridad en todas las fases: diseño, desarrollo, pruebas y despliegue. * Integración con DevOps y Automatización * Colaborar con equipos DevOps para integrar controles automáticos en pipelines CI/CD (SAST, SCA, Secrets Management, etc.). * Promover la automatización como mecanismo para incrementar la seguridad sin afectar la velocidad. * Gestión del Riesgo y Vulnerabilidades * Administrar el ciclo de vida de vulnerabilidades en aplicaciones y soluciones digitales. * Coordinar, gestionar y liderar el programa de pruebas de penetración (internas o con terceros). * Definir, monitorear y reportar métricas de riesgo, cumplimiento y mejora continua. * Liderazgo Técnico y Alineación Estratégica * Actuar como referente y asesor técnico para arquitectos, tech leads y equipos de desarrollo. * Promover la adopción de prácticas modernas de seguridad y apoyar en la toma de decisiones estratégicas. * Facilitar la comunicación entre áreas técnicas y de negocio para asegurar una visión alineada. **Requisitos** **Educación** * Licenciatura en Informática, Ingeniería de Sistemas, Ciberseguridad o campo técnico relacionado. **Experiencia** * \+5 años Experiencia en arquitectura de software, desarrollo seguro o roles técnicos similares. * \+5 años Experiencia previa trabajando en entornos ágiles, CI/CD y DevSecOps (ideal). **Conocimientos Técnicos** * Dominio de prácticas, estándares y marcos de gestión de seguridad de la información. * Fuerte entendimiento de seguridad en aplicaciones, APIs, infraestructura y redes. * Conocimientos en herramientas SAST, SCA, DAST, IAM, gestión de vulnerabilidades y protección de aplicaciones. * Ideal: certificación CSSLP (Certified Secure Software Lifecycle Professional). **Competencias Clave** * Pasión por los productos digitales y la construcción de soluciones seguras. * Excelentes habilidades de comunicación y presentación técnica. * Capacidad de trabajar con equipos remotos y multidisciplinarios. * Habilidad para influir, construir relaciones y ganar credibilidad rápidamente. * Orientación analítica, pensamiento crítico y enfoque en resolución de problemas. * Trabajo colaborativo en entornos locales y globales. * Dominio fluido de español e inglés. At Tigo we want to have the best, for this reason we look for qualified professionals who work to continue achieving our purpose of continuing to connect more and more Colombians. In our Company, our people are the soul of our company, who give their best and work with the premise that our clients are the center of everything we do. In addition, we are characterized because we are agile and disciplined, we work together for a purpose, we are drivers of change, we make a difference with the way we work and no matter what happens, our actions are guided by our integrity. At Tigo we make things happen the right way, always innovating in each of our actions and challenging the status quo. We are consistent and deliver results! If you want to be part of this great team, share your profile with us and find out about the available offers! *Millicom \| Tigo is proud to be an Equal Employment Opportunity employer committed to a diverse workforce and nondiscrimination policy in all aspects of employment. We provide equal opportunity and access for all persons, without regard to race, color, religion, sex, sexual orientation, gender identity, national origin, age, disability, status as a disabled veteran or other protected veteran, or any other protected characteristic, in all phases of the employment process and in compliance with applicable federal, state, and local laws and regulations.*