DESCRIPCIóN
Diseñar, implementar y asegurar la infraestructura tecnológica del proyecto **Order Management System (OMS)**, garantizando **protección de datos, resiliencia y continuidad operativa**.
El rol integra arquitectura de **red, seguridad, nube, aplicaciones web, bases de datos y servidores**, fortaleciendo la postura de ciberseguridad mediante soluciones robustas alineadas a mejores prácticas.
**Responsabilidades principales**:
- **Arquitectura de red y seguridad**: definir y validar arquitecturas seguras (segmentación, zonas, rutas, accesos) para ambientes del OMS y su ecosistema.
- **Controles y políticas de seguridad**: implementar controles basados en mejores prácticas (mínimo privilegio, hardening, controles preventivos/detectivos) y asegurar su cumplimiento.
- **Seguridad en nube**: integrar y asegurar entornos cloud (**Azure, AWS o GCP**) a nível de red, identidades, acceso, configuración segura y protección de datos.
- **Protección de plataformas**: diseñar y proteger arquitecturas **web, bases de datos y servidores**, cuidando exposición, superficies de ataque y configuración segura.
- **Infraestructura física y organización**: supervisar la correcta instalación/organización de infraestructura relacionada (cuando aplique: racks, cableado, conectividad, ordenamiento).
- **Documentación y evidencias**: documentar procedimientos, configuraciones y planes de seguridad; preparar evidencias para auditorías internas/externas.
- **Operación de ciberseguridad**: ejecutar actividades operativas (gestión de vulnerabilidades, revisión de hallazgos, controles, seguimiento de remediación).
- **Seguridad OT (cuando aplique)**:



apoyar/definir lineamientos de seguridad para ambientes o activos OT relacionados al ecosistema del negocio.
**Requisitos**:
**Indispensables**:
- **Experiência**: mínimo **5 años** en roles de **ciberseguridad y redes** (arquitectura/implementación/operación) en entornos productivos.
- **Escolaridad**: Licenciatura en **Sistemas, Informática, Ciberseguridad** o afín (Maestría deseable).
- **Inglés**:Avanzado** (lectura/escritura y comunicación con equipos/proveedores).
- **Conocimientos técnicos obligatorios (críticos)**:
- **Arquitectura Web**:APIs, Web Services, VPN** (y conceptos de exposición/seguridad).
- **Bases de datos**:SQL y NoSQL** (principios de seguridad, accesos, endurecimiento).
- **Administración de servidores** (principios de hardening, accesos, configuración segura).
- **Redes y protocolos**:TCP/IP, VLAN, VPN**, segmentación.
- **Seguridad perimetral**:Firewalls, IDS/IPS**, segmentación de red.
- **Seguridad cloud**, **gestión de vulnerabilidades** y **pruebas de penetración**.
**Herramientas / tecnologías fundamental (muy deseables)**:
- (No necesitas todas, pero sí experiência sólida en varias de estas áreas)_
- Plataformas cloud**:Azure / AWS / GCP** (seguridad, redes, IAM, configuración segura).
- Gestión de vulnerabilidades: escáneres y remediación (p. ej. Nessus/Qualys o equivalente).
- Pentesting / seguridad de aplicaciones: OWASP, pruebas y validaciones (herramientas equivalentes).
- Seguridad de red: firewalls empresariales (Cisco/Fortinet/Palo Alto u otros), IDS/IPS.
- Documentación técnica y control de cambios (Jira/Confluence o equivalente) - deseable.

📌 Especialista De Ciberseguridad Y Redes - Proyecto Oms (Xico)
🏢 Acute-Talent
📍 Xico