Arquitecto de Seguridad It
Título del puesto: Arquitecto de Seguridad IT.
Habilidades clave: AWS, Cloud Security, IAM, DevSecOps, Vulnerability Management y SIEM/Security Monitoring.
Experiencia: +4 años de experiencia.
Ubicación: Lima, Perú.
Modalidad: Híbrido (Miraflores).
En Coforge estamos buscando nombre del puesto (#21443) con el siguiente perfil.
Responsabilidades principales
- Definir y supervisar arquitecturas de seguridad para entornos cloud y on-premise.
- Garantizar la implementación de prácticas Security by Design en proyectos tecnológicos.
- Diseñar controles de seguridad cloud, gestión de identidades, monitoreo y protección de datos.
- Asegurar la seguridad de aplicaciones y APIs mediante prácticas de DevSecOps y controles OWASP.
- Gestionar vulnerabilidades, hardening y procesos de remediación.
- Definir estrategias de monitoreo y detección mediante SIEM/SOAR.
- Realizar análisis de riesgos y modelado de amenazas para arquitecturas tecnológicas.
- Asegurar cumplimiento de estándares como ISO 27001, NIST y CIS.
- Elaborar lineamientos, estándares y documentación de seguridad. Participar en iniciativas de seguridad para soluciones con IA y promover buenas prácticas de uso seguro.
- Definir métricas de seguridad y capacitar a equipos técnicos en prácticas seguras.
Requisitos indispensables
- Bachiller y/o título profesional en Ingeniería de Sistemas, Software o afines.
- Prioridad AWS, plus GCP , Azure (solo deseable)
- Experiencia de 4 años en tecnologías de información y/o seguridad de información; deseable 3 años en sector financiero y al menos 2 años en funciones de Arquitectura de Seguridad.
- Especialización en Seguridad de la Información, Riesgo Tecnológico, Seguridad en Cloud y/o Seguridad de Aplicaciones (deseable).
- Certificaciones en seguridad (deseable): ISO 27001 Fundamentals, CCSK y/o certificación en Cloud (Azure, AWS o GCP). Deseable algún enfoque en AppSec (p. ej., CSSLP) o arquitectura (p. ej., TOGAF) según disponibilidad.( AL MENOS UNA DE ELLAS)
- Sólido conocimiento de seguridad de aplicaciones.
- Manejo de sistemas de comunicación de datos (LAN y WAN), sistemas operativos y redes (Windows y LINUX).
- Conocimiento de dominios de seguridad: seguridad cloud (configuración segura, gestión de identidades, redes, logging/monitoring), seguridad de aplicaciones y APIs (OWASP, SDLC/DevSecOps) y nociones de IA aplicada (riesgos de privacidad, exposición de datos y controles básicos de seguridad en soluciones con IA).
Publicado el: 5-6-2026
En Coforge, contratamos profesionales únicamente en función de sus habilidades y calificaciones, y no discriminamos en función de la edad, discapacidad, religión, género, orientación sexual, estado socioeconómico o nacionalidad