Experto Seguridad Datos – Arquitectura de Seguridad y Gobierno de Accesos

Acerca del puesto

Tigo busca un Experto Seguridad Datos para definir, evaluar y fortalecer la arquitectura de seguridad de la organización, asegurando que servicios tecnológicos, redes, aplicaciones, plataformas cloud y soluciones corporativas implementen controles alineados con Seguridad por Diseño, Zero Trust, mínimo privilegio y gestión del riesgo. También diseñará y gobernará el modelo corporativo de gestión de identidades y accesos, incluidos accesos internos, privilegiados y de terceros, y mecanismos automatizados de aprovisionamiento y desaprovisionamiento.

Responsabilidades principales

• Arquitectura de seguridad: definir estándares corporativos, evaluar proyectos tecnológicos, revisar arquitecturas de aplicaciones, infraestructura, nube e integraciones, realizar análisis de riesgos y modelamiento de amenazas, y promover Secure by Design y Zero Trust.
• Arquitectura y seguridad de redes: evaluar diseños de red, validar segmentación y microsegmentación, definir requisitos de conectividad y revisar arquitecturas de VPN, SD-WAN, ZTNA, firewalls y acceso remoto.
• Gobierno de accesos e identidades: diseñar el modelo corporativo de identidad y accesos, esquemas de autenticación y autorización, modelos RBAC y ABAC, automatización de aprovisionamiento y recertificación, y gestión de accesos privilegiados.
• Gobierno de accesos de terceros: definir acceso temporal, privilegiado y remoto para proveedores y aliados, controles sobre activos críticos y trazabilidad de sus actividades.
• Cumplimiento: participar en auditorías internas y externas, definir métricas de seguridad, gestionar excepciones y presentar evaluaciones de riesgo a comités de arquitectura, tecnología, ciberseguridad y auditoría.

Perfil requerido

• Ingeniería de Sistemas, Electrónica, Telecomunicaciones o afines; deseable especialización en ciberseguridad, seguridad informática o arquitectura empresarial.
• Mínimo 5 años en seguridad de la información o ciberseguridad y 3 años en arquitectura de seguridad.
• Experiencia en arquitecturas de seguridad corporativas, modelos de identidad y accesos, revisión de arquitecturas de red y ambientes híbridos (on-premise y cloud).
• Deseable: integración tecnológica (M&A), ambientes regulados (SOX, ISO 27001), proyectos Zero Trust, modernización de redes y gestión de accesos de terceros.

Habilidades requeridas

• Arquitectura: Enterprise Security Architecture, Threat Modeling, Zero Trust, Cloud Security, DevSecOps, Microservicios, APIs.
• Redes: TCP/IP, Routing y Switching, Firewalls, WAF, Proxy, NAC, VPN, SD-WAN, Microsegmentación, ZTNA.
• Identidad y accesos: IAM, IGA, PAM, SSO, MFA, RBAC, ABAC, Active Directory, Microsoft Entra ID, SailPoint, CyberArk.
• Nube: Azure, AWS, GCP.
• Marco de referencia: NIST Cybersecurity Framework, ISO 27001, CIS Controls, MITRE ATT&CK.