Experto Seguridad Datos

Would you like to help us achieve our purpose of connecting more people, improve their lives and develop our communities? If so, Tigo is for you We believe in innovation, we adapt and are agents of change. Our customers are at the center of everything we do. Come and grow with our team, where together we will transform lives and communities. Additionally, you will have the opportunity to participate in challenging projects and bring your innovative ideas. This is your opportunity, come and be part of Sangre Tigo

Experto Seguridad Datos - Arquitectura de Seguridad y Gobierno de Accesos

Objetivo del Rol: Definir, evaluar y fortalecer la arquitectura de seguridad de la organización, asegurando que los servicios tecnológicos, redes, aplicaciones, plataformas cloud y soluciones corporativas implementen controles de seguridad alineados con los principios de Seguridad por Diseño (Secure by Design), Zero Trust, mínimo privilegio y gestión del riesgo. Será responsable de diseñar y gobernar el modelo corporativo de gestión de identidades y accesos, incluyendo accesos internos, accesos privilegiados, accesos de terceros y mecanismos automatizados de aprovisionamiento y desaprovisionamiento, garantizando el cumplimiento regulatorio, la protección de los activos críticos y la reducción de riesgos de ciberseguridad.

Educación Formal Requerida

• Profesional en Ingeniería de Sistemas, Electrónica, Telecomunicaciones o carreras afines.
• Deseable Especialización en Seguridad Informática.
• Especialización en Ciberseguridad.
• Especialización en Arquitectura Empresarial.
• Especialización en Redes y Telecomunicaciones.
• Maestría en Ciberseguridad, Seguridad de la Información o Arquitectura Empresarial.

Cursos y Complementos Deseados

• Arquitectura de Seguridad Security Architecture.
• Enterprise Security Architecture.
• Secure by Design.
• Security Engineering.
• Threat Modeling.
• Zero Trust Architecture.
• Cloud Security Architecture.
• Gestión de Accesos e Identidades Identity and Access Management (IAM).
• Identity Governance & Administration (IGA).
• Role Based Access Control (RBAC).
• Attribute Based Access Control (ABAC).
• Privileged Access Management (PAM).
• Federation Services.
• Single Sign-On (SSO).
• Multi-Factor Authentication (MFA).
• Segregation of Duties (SoD).
• Identity Lifecycle Management.
• Redes y Seguridad Perimetral Network Security.
• Network Segmentation.
• Microsegmentación.
• Firewalls de nueva generación.
• WAF.
• VPN.
• ZTNA (Zero Trust Network Access).
• SD-WAN Security.

Marcos de Referencia

NIST Cybersecurity Framework, NIST 800-53, NIST 800-207 Zero Trust, ISO 27001, ISO 27002, CIS Controls, MITRE ATT&CK.

Certificaciones Deseables

• Arquitectura y Seguridad CISSP.
• SABSA Foundation o Practitioner.
• TOGAF.
• CCSP.
• Gestión de Accesos SC-100 Cybersecurity Architect.
• SC-300 Identity and Access Administrator.
• Gobierno y Riesgo CISM, CRISC, CISA.

Experiencia Requerida Obligatoria

• Mínimo cinco (5) años de experiencia en Seguridad de la Información o Ciberseguridad.
• Mínimo tres (3) años en Arquitectura de Seguridad.
• Experiencia en diseño y evaluación de arquitecturas de seguridad corporativas.
• Experiencia en definición y fortalecimiento de modelos de gestión de identidades y accesos.
• Experiencia en revisión de arquitecturas de red y controles de segmentación.
• Experiencia en ambientes híbridos (On-Premise y Cloud).
• Experiencia participando en proyectos de transformación tecnológica.
• Profesional con capacidad para evaluar integralmente arquitecturas de seguridad, arquitecturas de red y modelos corporativos de gestión de accesos.
• Experiencia en gobierno de accesos internos y de terceros, implementación de modelos RBAC y automatización del ciclo de vida de identidades, así como en la definición de controles de acceso alineados con principios Zero Trust, mínimo privilegio y seguridad por diseño.
• Capaz de emitir conceptos de riesgo sobre proyectos estratégicos, integraciones tecnológicas, servicios cloud, redes corporativas y entornos críticos de negocio.

Deseable

• Experiencia en integración tecnológica de compañías (M&A).
• Experiencia en ambientes regulados bajo SOX, ISO 27001 o marcos equivalentes.
• Experiencia en programas Zero Trust.
• Experiencia en proyectos de modernización de redes.
• Experiencia en gestión de accesos de terceros.

Funciones Principales

Arquitectura de Seguridad

Definir los estándares corporativos de arquitectura de seguridad. Evaluar proyectos tecnológicos para garantizar la incorporación de control