Descripción
Resumen:
Este puesto implica establecer y liderar las capacidades de arquitectura e ingeniería de seguridad de la empresa, definiendo la visión técnica y los estándares para la protección del entorno empresarial.
Aspectos destacados:
1. Liderar la arquitectura e ingeniería de seguridad a escala empresarial
2. Impulsar la estrategia de seguridad en la nube y ser responsable de los estándares de protección de datos
3. Promover la seguridad de aplicaciones y DevSecOps en todos los equipos
**Construya el futuro con AspenView Technology Partners**
En AspenView, nos apasiona transformar la forma en que las organizaciones abordan la tecnología. Nos especializamos en crear equipos de TI de alto rendimiento ubicados en países cercanos (nearshore) para ayudar a clientes norteamericanos a innovar de forma más rápida y eficiente. A medida que continuamos creciendo, buscamos personas excepcionales para unirse a nuestro equipo y contribuir al cambio significativo en diversos sectores.
**¿Por qué unirse a AspenView?**
En AspenView, somos mucho más que un socio de TI nearshore: somos una empresa **centrada en las personas y guiada por un propósito**, que cree que una excelente cultura impulsa excelentes resultados. Nos apasiona conectar talento y tecnología para brindar valor medible a nuestros clientes y trayectorias profesionales significativas para nuestros colaboradores.
Esto es lo que puede esperar:
* Remuneración base competitiva
* Beneficios integrales y apoyo integral para el bienestar
* Modelo laboral flexible: híbrido, remoto o presencial
* Oportunidades reales de crecimiento y visibilidad ante la dirección
* Una cultura inclusiva y respetuosa que combina la innovación estadounidense con el corazón colombiano
* Una empresa que escucha, invierte en usted y celebra los logros juntos
El **Gerente Senior de Arquitectura e Ingeniería de Seguridad** es responsable de establecer y liderar la capacidad de arquitectura e ingeniería de seguridad de la empresa. Este puesto define la visión técnica y los estándares que protegen los entornos empresariales desde la etapa de diseño. Usted asumirá responsabilidad ejecutiva sobre seis subcapacidades: Revisión de Riesgos y Gobernanza de la Arquitectura, Ingeniería de Plataformas de Seguridad, Seguridad de Aplicaciones y SDLC Seguro / DevSecOps, Protección de Datos, Seguridad en la Nube y Seguridad de Infraestructura, siendo responsable de la hoja de ruta que traduce la estrategia de seguridad en controles técnicos duraderos.
### **Sus responsabilidades:**
**Alineación de la Arquitectura y la Hoja de Ruta**
* Ser responsable de la hoja de ruta de la arquitectura de seguridad empresarial y alinearla con la estrategia comercial, las inversiones de TI y las prioridades de riesgo.
* Representar a Seguridad en foros de arquitectura empresarial y consejos ejecutivos de tecnología.
**Gobernanza y Revisión**
* Liderar la Revisión de Riesgos y la Gobernanza de la Arquitectura, incluidos los comités de revisión de seguridad, los estándares de arquitectura y los procesos de excepción.
**Seguridad en la Nube e Infraestructura**
* Impulsar la estrategia de seguridad en la nube en Azure/AWS, incorporando principios de confianza cero y diseño seguro desde el origen.
* Ser responsable de los estándares de Protección de Datos y Seguridad de Infraestructura para entornos de red, cómputo y conectividad.
**Seguridad de Plataforma y Aplicaciones**
* Gestionar la Ingeniería de Plataformas de Seguridad mediante la racionalización del portafolio de herramientas de seguridad y la supervisión del ciclo de vida de la plataforma.
* Promover la Seguridad de Aplicaciones y el SDLC Seguro / DevSecOps en los equipos de desarrollo de software e ingeniería de productos.
**Liderazgo del Equipo**
* Construir y liderar un equipo de alto rendimiento compuesto por arquitectos e ingenieros.
### **Herramientas y Tecnologías:**
* **Seguridad en la Nube:** Azure/AWS, confianza cero, controles nativos de la nube y CSPM.
* **Seguridad de Aplicaciones:** OWASP, SAST/DAST e integración de DevSecOps en las canalizaciones CI/CD.
* **Datos e Infraestructura:** Cifrado, prevención de pérdida de datos (DLP), clasificación de datos, privacidad desde el diseño, segmentación de red, microsegmentación y endurecimiento de puntos finales.
* **Marcos de trabajo:** Conocimiento profundo de marcos de seguridad como NIST CSF, ISO 27001, Controles CIS y SABSA.
### **Qué aporta usted:**
* **Experiencia:** 12 años o más en ciberseguridad, con al menos 5 años liderando funciones de arquitectura o ingeniería de seguridad a escala empresarial.
* **Experiencia en entornos:** Demostrada experiencia en el diseño y gobernanza de arquitecturas de seguridad en entornos híbridos, en la nube y industriales.
* **Formación académica:** Licenciatura en Ciencias de la Computación, Ingeniería, Seguridad de la Información o campo técnico relacionado; se prefiere maestría.
* **Certificaciones:** Se requiere CISSP; son altamente preferibles CCSP, SABSA o TOGAF (Seguridad).
* **Ejecución estratégica:** Trayectoria comprobada liderando programas de transformación a gran escala de la arquitectura de seguridad en entornos multi-nube e híbridos. Competencia avanzada en gestión del portafolio de herramientas de seguridad y evaluación de tecnologías empresariales.
* **Comunicación:** Capacidad excepcional para traducir riesgos técnicos complejos de seguridad en un lenguaje alineado con los intereses comerciales para audiencias ejecutivas.
* **Asesoramiento:** Reconocido como asesor tecnológico de confianza por los líderes de TI, ingeniería y productos.
**Empleador que ofrece igualdad de oportunidades:**
AspenView se enorgullece de ser un empleador que ofrece igualdad de oportunidades. Creemos en crear un entorno donde todos los empleados se sientan bienvenidos, valorados y empoderados para alcanzar el éxito. Celebramos la diversidad y nos esforzamos por construir una cultura de inclusión donde todas las personas, independientemente de su raza, color, género, identidad o expresión de género, orientación sexual, discapacidad, edad u otra característica, puedan prosperar. Animamos a candidatos de todos los orígenes a unirse a nuestro equipo y generar un impacto duradero.
***Descargo de responsabilidad sobre patrocinio de visa para EE.UU.***
AspenView no proporciona patrocinio de visa para este puesto. Los candidatos deben estar ya autorizados legalmente para trabajar en su país de residencia.