Buscamos un Arquitecto de Seguridad Cloud para liderar el diseño, la implementación y el gobierno de la arquitectura de seguridad en entornos multicloud. En este rol serás responsable de garantizar la protección de nuestras plataformas e infraestructuras, integrando la seguridad desde las fases iniciales de diseño y alineando cada solución con los marcos normativos de la industria.

Responsabilidades principales

- Diseñar y definir la arquitectura de seguridad integral para entornos Cloud (AWS y Azure) y arquitecturas basadas en contenedores.

- Definir e implementar la estrategia y las políticas de Gestión de Identidades y Accesos (IAM).

- Integrar prácticas de seguridad en el ciclo de vida del desarrollo de software (DevSecOps), asegurando la protección de los pipelines de CI/CD y la cadena de suministro de software (Software Supply Chain).

- Liderar la selección, análisis y evaluación técnica de proveedores de ciberseguridad y soluciones tecnológicas mediante procesos de RFP y RFI.

- Garantizar que las soluciones implementadas cumplan con los estándares y normativas vigentes en la organización.

- Realizar análisis de riesgos y definir patrones de arquitectura segura para proyectos de transformación digital.

Requisitos mínimos y experiencia

- Experiencia laboral:



5 o más años de experiencia específica en funciones de arquitectura y diseño de seguridad.

- Dominio técnico Cloud: Conocimientos sólidos y experiencia demostrada en Microsoft Azure (Azure Security) y Amazon Web Services (AWS).

- Gestión de accesos: Experiencia práctica en diseño e implementación de soluciones de IAM (Identity and Access Management).

- DevSecOps: Experiencia en la integración de controles de seguridad dentro de pipelines de integración y despliegue continuo (CI/CD).

- Evaluación de terceros: Experiencia en participación y evaluación técnica dentro de procesos de RFP y RFI para la selección de proveedores de ciberseguridad.

- Idiomas: Nivel de inglés B2 (capacidad para comunicarse eficazmente en entornos profesionales e internacionales).

Marcos de trabajo y normativas requeridas:

- ISO 27001 / ISO 27002.

- NIST Cybersecurity Framework (NIST CSF) / SP 800-53.

- PCI DSS (conocimiento y aplicación en entornos de pago o financieros).

Requisitos valorables / deseables

- Certificaciones reconocidas en seguridad o cloud (como AWS Certified Security Specialist, Microsoft Certified: Azure Security Engineer Associate, CISSP o CCSP).

- Conocimientos en seguridad para ecosistemas de contenedores (Kubernetes, Docker).

Modalidad: Remoto (con visitas al cliente puntuales)

Ubicación: Mexico CDMX

📌 Arquitecto de Ciberseguridad Cloud - Mexico CDMX (Ciudad de México)
🏢 Áudea Seguridad de la Información
📍 Ciudad de México