Arquitecto de Seguridad Senior

Acerca del puesto

Encora busca un Arquitecto de Seguridad Senior en Lima, Perú, para definir y gobernar arquitecturas, controles y patrones de seguridad en soluciones on-premise y cloud, con un enfoque de seguridad desde el diseño y acompañando las iniciativas tecnológicas en todo su ciclo de vida. La modalidad es híbrida, con dos días presenciales por semana en Miraflores.

Responsabilidades principales

• Definir y gobernar la arquitectura de seguridad, incluyendo principios, estándares y patrones para soluciones on-premise y cloud.
• Asegurar el enfoque Security by Design desde el diseño hasta la implementación.
• Diseñar controles y patrones de seguridad cloud: landing zones, segmentación, IAM, hardening, registro y monitoreo, cifrado y gestión de secretos.
• Definir y acompañar la seguridad de aplicaciones y APIs, con autenticación, autorización, OWASP y controles en el ciclo de desarrollo.
• Establecer lineamientos de gestión de vulnerabilidades mediante SAST, DAST, SCA, pruebas de penetración, hardening y remediación.
• Definir requerimientos de telemetría y registros mediante SIEM/SOAR y asegurar la trazabilidad de eventos en cloud y aplicaciones.
• Realizar análisis de arquitectura y modelado de amenazas, con mitigaciones y aceptación de riesgo cuando corresponda.
• Construir y mantener el roadmap de arquitectura de seguridad y alinearla con ISO 27001, NIST y CIS, así como con requisitos regulatorios.
• Crear estándares, patrones, controles mínimos y listas de verificación para arquitecturas seguras.
• Participar en iniciativas de inteligencia artificial, evaluando riesgos de datos, privacidad y exposición de información.
• Definir métricas de eficacia y facilitar capacitación a equipos de tecnología.

Perfil requerido

• Bachillerato o título profesional en Ingeniería de Sistemas, Ingeniería de Software o carreras afines.
• 4+ años de experiencia en TI y/o seguridad de la información, con al menos 2 años en arquitectura de seguridad.
• Experiencia en seguridad de aplicaciones y en seguridad cloud.
• Se valorará experiencia en el sector financiero y especializaciones en seguridad de la información, riesgo tecnológico, seguridad cloud o de aplicaciones.

Habilidades requeridas

• Seguridad cloud, IAM, redes, registro y monitoreo; AWS (se valoran GCP y Azure).
• Seguridad de aplicaciones y APIs, OWASP y DevSecOps.
• Gestión de vulnerabilidades, SAST, DAST, SCA, pruebas de penetración y hardening.
• Modelado de amenazas y marcos ISO 27001, NIST y CIS.
• Sistemas operativos y redes Windows y Linux, LAN y WAN.
• Se valoran certificaciones de seguridad o arquitectura, SIEM/SOAR y experiencia en roadmaps de seguridad.