Profesional senior responsable de diseñar, definir, implementar y evolucionar la arquitectura de seguridad en entornos Cloud sobre Microsoft Azure y Amazon Web Services (AWS), garantizando la protección de los activos, la gestión de riesgos, el cumplimiento normativo y la resiliencia de los servicios. El Arquitecto de Seguridad Cloud actúa como líder técnico en ciberseguridad, asegurando la correcta implementación de controles de seguridad, la gestión de vulnerabilidades, la respuesta a incidentes y la adopción de capacidades avanzadas de automatización (SecOps), así como el uso de Inteligencia Artificial para detección, análisis y respuesta ante amenazas. Arquitectura y Gobierno de Seguridad Cloud Definir y liderar la arquitectura de seguridad Cloud en Azure y AWS. Diseñar controles de seguridad alineados a modelos Zero Trust, Least Privilege y Defense in Depth. Asegurar la alineación de las arquitecturas con Azure Well-Architected Framework y AWS Well-Architected Framework. Definir lineamientos de seguridad para identidades, redes, datos y aplicaciones. Establecer y supervisar políticas de seguridad Cloud. Acompañar los comités de gobierno en decisiones técnicas, operativas y de riesgo relacionadas con ciberseguridad. Gestión de Riesgos, Cumplimiento y Auditoría Gestionar riesgos de seguridad asociados a entornos Cloud. Garantizar cumplimiento con estándares y marcos de referencia como CIS, NIST e ISO 27001. Supervisar la postura de seguridad mediante prácticas de Cloud Security Posture Management (CSPM). Participar y brindar acompañamiento en auditorías internas y externas. Asegurar el cumplimiento continuo de configuraciones seguras y controles definidos. Operación de Seguridad y Gestión de Incidentes (SecOps) Supervisar la operación de herramientas de seguridad como Microsoft Defender for Cloud y AWS Security Hub. Coordinar la respuesta a incidentes de ciberseguridad en entornos Azure y AWS. Definir y supervisar planes de remediación de vulnerabilidades. Liderar la gestión de vulnerabilidades Cloud, incluyendo identificación, priorización y remediación. Automatización y DevSecOps Definir e implementar playbooks automáticos (SOAR) y respuestas automatizadas ante incidentes. Implementar mecanismos de hardening automatizado sobre plataformas Cloud. Integrar controles de seguridad en pipelines DevSecOps y procesos CI/CD. Promover el uso seguro de Infraestructura como Código (IaC). Inteligencia Artificial Aplicada a Seguridad Implementar y promover el uso de Inteligencia Artificial y Machine Learning para detección de anomalías, identificación de amenazas y análisis predictivo de riesgos. Evaluar herramientas de seguridad basadas en IA. Aplicar capacidades de IA para monitoreo inteligente, automatización de respuesta y reducción de falsos positivos. Definir casos de uso de IA aplicada a ciberseguridad Cloud. Documentación y Mejora Continua Mantener actualizada la documentación técnica, estándares y lineamientos de seguridad Cloud. Definir mejores prácticas y estrategias de mejora continua en seguridad y operación Cloud. Brindar acompañamiento técnico especializado a equipos operativos y proyectos estratégicos relacionados con ciberseguridad Cloud. Profesional en Ingeniería de Sistemas, Informática, Telecomunicaciones o Ciberseguridad. Especialización o formación en Seguridad de la Información o Seguridad Cloud. Certificaciones de seguridad y Cloud. CONOCIMIENTOS REQUERIDOS Seguridad Cloud en Azure y AWS. Arquitecturas Zero Trust. Gestión de identidades y accesos (IAM, Entra ID). Seguridad de redes y aplicaciones. Ciberseguridad empresarial y gestión de riesgos. DevSecOps y automatización de seguridad. IA aplicada a seguridad (detección de amenazas y análisis predictivo). Gestión de incidentes de seguridad. Marcos de cumplimiento (ISO, NIST y CIS). #J-18808-Ljbffr
Arquitecto(A) De Seguridad Cloud
HITSS COLOMBIA
bogotá, bogotá
Publicado hace 13 días
Denunciar empleo