Experto Seguridad Datos - Arquitectura de Seguridad y Gobierno de Accesos

Would you like to help us achieve our purpose of connecting more people, improve their lives and develop our communities? If so, Tigo is for you!

We believe in innovation, we adapt and are agents of change. Our customers are at the center of everything we do.

Come and grow with our team, where together we will transform lives and communities. Additionally, you will have the opportunity to participate in challenging projects and bring your innovative ideas.

This is your opportunity, come and be part of Sangre Tigo!

Apply right now!

Experto Seguridad Datos - Arquitectura de Seguridad y Gobierno de Accesos

Objetivo del Rol:

Definir, evaluar y fortalecer la arquitectura de seguridad de la organización, asegurando que los servicios tecnológicos, redes, aplicaciones, plataformas cloud y soluciones corporativas implementen controles de seguridad alineados con los principios de Seguridad por Diseño (Secure by Design), Zero Trust, mínimo privilegio y gestión del riesgo.

Será responsable de diseñar y gobernar el modelo corporativo de gestión de identidades y accesos, incluyendo accesos internos, accesos privilegiados, accesos de terceros y mecanismos automatizados de aprovisionamiento y desaprovisionamiento, garantizando el cumplimiento regulatorio, la protección de los activos críticos y la reducción de riesgos de ciberseguridad.

Educación Formal

Requerida

• Profesional en Ingeniería de Sistemas, Electrónica, Telecomunicaciones o carreras afines.

Deseable

• Especialización en Seguridad Informática.
• Especialización en Ciberseguridad.
• Especialización en Arquitectura Empresarial.
• Especialización en Redes y Telecomunicaciones.
• Maestría en Ciberseguridad, Seguridad de la Información o Arquitectura Empresarial.

Cursos y Complementos Deseados

Arquitectura de Seguridad

• Security Architecture.
• Enterprise Security Architecture.
• Secure by Design.
• Security Engineering.
• Threat Modeling.
• Zero Trust Architecture.
• Cloud Security Architecture.

 

Gestión de Accesos e Identidades

• Identity and Access Management (IAM).
• Identity Governance & Administration (IGA).
• Role Based Access Control (RBAC).
• Attribute Based Access Control (ABAC).
• Privileged Access Management (PAM).
• Federation Services.
• Single Sign-On (SSO).
• Multi-Factor Authentication (MFA).
• Segregation of Duties (SoD).
• Identity Lifecycle Management.

Redes y Seguridad Perimetral

• Network Security.
• Network Segmentation.
• Microsegmentación.
• Firewalls de nueva generación.
• WAF.
• VPN.
• ZTNA (Zero Trust Network Access).
• SD-WAN Security.

Marcos de Referencia

• NIST Cybersecurity Framework, NIST 800-53, NIST 800-207 Zero Trust, ISO 27001, ISO 27002, CIS Controls, MITRE ATT&CK.

Certificaciones Deseables

Arquitectura y Seguridad

• CISSP.
• SABSA Foundation o Practitioner.
• TOGAF.
• CCSP.

Gestión de Accesos

• SC-100 Cybersecurity Architect.
• SC-300 Identity and Access Administrator.

Gobierno y Riesgo

• CISM, CRISC, CISA.

Experiencia Requerida

Obligatoria

• Mínimo cinco (5) años de experiencia en Seguridad de la Información o Ciberseguridad.
• Mínimo tres (3) años en Arquitectura de Seguridad.
• Experiencia en diseño y evaluación de arquitecturas de seguridad corporativas.
• Experiencia en definición y fortalecimiento de modelos de gestión de identidades y accesos.
• Experiencia en revisión de arquitecturas de red y controles de segmentación.
• Experiencia en ambientes híbridos (On-Premise y Cloud).
• Experiencia participando en proyectos de transformación tecnológica.

• Profesional con capacidad para evaluar integralmente arquitecturas de seguridad, arquitecturas de red y modelos corporativos de gestión de accesos.
• Experiencia en gobierno de accesos internos y de terceros, implementación de modelos RBAC y automatización del ciclo de vida de identidades, así como en la definición de controles de acceso alineados con principios Zero Trust, mínimo privilegio y seguridad por diseño.
• Capaz de emitir conceptos de riesgo sobre proyectos estratégicos, integraciones tecnológicas, servicios cloud, redes corporativas y entornos críticos de negocio.

Deseable

• Experiencia en integración tecnológica de compañías (M&A).
• Experiencia en ambientes regulados bajo SOX, ISO 27001 o marcos equivalentes.
• Experiencia en programas Zero Trust.
• Experiencia en proyectos de modernización de redes.
• Experiencia en gestión de accesos de terceros.

Funciones Principales

Arquitectura de Seguridad

• Definir los estándares corporativos de arquitectura de seguridad.
• Evaluar proyectos tecnológicos para garantizar la incorporación de controles de seguridad desde su diseño.
• Revisar arquitecturas de aplicaciones, infraestructura, nube, integraciones y servicios tecnológicos.
• Realizar análisis de riesgos y modelamiento de amenazas para nuevas iniciativas tecnológicas.
• Definir requisitos de seguridad para proyectos estratégicos y procesos de transformación digital.
• Identificar brechas arquitectónicas y diseñar estrategias de mitigación.
• Promover la adopción de principios Secure by Design y Zero Trust.

Arquitectura y Seguridad de Redes

• Evaluar diseños de red desde una perspectiva de seguridad.
• Validar esquemas de segmentación y microsegmentación de red.
• Definir requisitos de seguridad para conectividad interna, externa y entre compañías.
• Evaluar arquitecturas asociadas a VPN, SD-WAN, NAC, ZTNA, firewalls y plataformas de acceso remoto.

• Revisar exposiciones de red, interconexiones críticas y dependencias entre ambientes productivos, administrativos y terceros.
• Emitir conceptos de riesgo asociados a cambios de arquitectura de red, apertura de comunicaciones y nuevos servicios.

Gobierno de Accesos e Identidades

• Diseñar y evolucionar el modelo corporativo de gestión de identidades y accesos.
• Definir esquemas de autenticación, autorización y control de privilegios.
• Diseñar y fortalecer modelos de acceso basados en roles (RBAC) y atributos (ABAC).
• Liderar iniciativas de automatización de aprovisionamiento, modificación y revocación de accesos.
• Definir y controlar procesos de certificación y recertificación periódica de accesos.
• Asegurar la implementación de principios de mínimo privilegio y Need-to-Know.
• Gestionar riesgos relacionados con accesos privilegiados, cuentas técnicas y cuentas de emergencia.

Gobierno de Accesos de Terceros

• Diseñar el modelo corporativo de acceso para terceros, proveedores, consultores y aliados estratégicos.
• Definir requisitos de acceso temporal, acceso privilegiado y acceso remoto de terceros.
• Establecer controles para accesos a activos críticos y datos sensibles por parte de proveedores.
• Liderar revisiones periódicas de accesos de terceros y validar su vigencia, justificación y nivel de privilegio.
• Definir mecanismos de trazabilidad y monitoreo sobre actividades realizadas por terceros.

Cumplimiento y Gobierno

• Participar en auditorías internas y externas relacionadas con seguridad, cumplimiento y controles ITGC/SOX.
• Definir métricas e indicadores relacionados con arquitectura de seguridad y gestión de accesos.
• Gestionar excepciones de seguridad, aceptaciones de riesgo y controles compensatorios.
• Presentar evaluaciones de riesgo y conceptos técnicos ante comités de arquitectura, tecnología, ciberseguridad y auditoría.
• Acompañar iniciativas corporativas de integración tecnológica y transformación digital.

Conocimientos Técnicos Requeridos

Arquitectura

• Enterprise Security Architecture.
• Security by Design.
• Threat Modeling.
• Zero Trust.
• Seguridad en nube.
• DevSecOps.
• Microservicios.
• APIs.
• Integraciones empresariales.

Redes

• TCP/IP.
• Routing y Switching.
• Firewalls.
• WAF.
• Proxy.
• NAC.
• VPN.
• SD-WAN.
• Microsegmentación.
• Network Segmentation.
• ZTNA.

IAM

• IAM.
• IGA.
• PAM.
• SSO.
• MFA.
• RBAC.
• ABAC.
• Federation Services.
• Active Directory.
• Microsoft Entra ID.
• SailPoint.
• CyberArk.

Cloud

• Azure.
• AWS.
• GCP.

At Tigo we want to have the best, for this reason we look for qualified professionals who work to continue achieving our purpose of continuing to connect more and more Colombians. In our Company, our people are the soul of our company, who give their best and work with the premise that our clients are the center of everything we do. In addition, we are characterized because we are agile and disciplined, we work together for a purpose, we are drivers of change, we make a difference with the way we work and no matter what happens, our actions are guided by our integrity. At Tigo we make things happen the right way, always innovating in each of our actions and challenging the status quo. We are consistent and deliver results! If you want to be part of this great team, share your profile with us and find out about the available offers!

Millicom | Tigo is proud to be an Equal Employment Opportunity employer committed to a diverse workforce and nondiscrimination policy in all aspects of employment. We provide equal opportunity and access for all persons, without regard to race, color, religion, sex, sexual orientation, gender identity, national origin, age, disability, status as a disabled veteran or other protected veteran, or any other protected characteristic, in all phases of the employment process and in compliance with applicable federal, state, and local laws and regulations.