Arquitecto/a de Ciberseguridad

Acerca del puesto

Sofka busca un/a Arquitecto/a de Seguridad con 5 años de experiencia en ciberseguridad y al menos 2 en arquitectura de TI bancaria o financiera, para definir la estrategia, los estándares y los patrones de seguridad de las células ágiles, la infraestructura híbrida y los proyectos digitales del cliente. El puesto requiere residencia en Panamá para trabajar de forma presencial.

Responsabilidades principales

• Desarrollar y mantener el plan estratégico, la hoja de ruta y el proceso de arquitectura de seguridad, alineados con las prácticas de arquitectura empresarial.
• Elaborar vistas de arquitectura, modelos, plantillas y estándares de seguridad para todos los dominios de arquitectura.
• Definir líneas base de configuración (hardening) para sistemas operativos, redes, bases de datos y entornos en la nube.
• Realizar modelado de amenazas (threat modeling) de aplicaciones y servicios, relacionando riesgos, flujos de datos y lógica de negocio para recomendar controles oportunos.
• Integrar prácticas de desarrollo y codificación segura (SSDLC) con DevSecOps y las células ágiles.
• Validar la arquitectura de referencia de TI, la segmentación de redes, los entornos AWS/Azure y la configuración de herramientas defensivas (firewalls, WAF, SIEM, EDR, ATP, FIM y PAM).
• Evaluar y auditar la postura de seguridad de proveedores SaaS, IaaS, MSP y terceros que manejan datos regulados.
• Sustentar ante la Vicepresidencia de Seguridad, la Oficina de Arquitectura Digital y los comités técnicos la adopción de nuevos controles y estándares.

Perfil requerido

• Licenciatura en Ingeniería de Sistemas, Ingeniería Electrónica y Comunicaciones o afines, con posgrado en Ciberseguridad o afín; deseable auditoría de sistemas, TOGAF o posgrado en Arquitectura.
• Mínimo 5 años en Seguridad de la Información y Ciberseguridad, y mínimo 2 en Arquitectura de TI en el sector bancario o financiero.
• Altos conocimientos en buenas prácticas, estándares y normas de seguridad de la información.
• Ubicación en Panamá para trabajar presencialmente.

Habilidades requeridas

• Marco TOGAF, NIST CSF, ISO 27001:2022, PCI-DSS, COBIT y regulaciones de privacidad de datos.
• Diseño de arquitectura de seguridad en la nube y multinube, especialmente Microsoft Azure y AWS.
• Redes Cisco y hardening de Windows y Linux.
• Active Directory y gestión de identidades y accesos (IAM/PAM).
• Bases de datos Sybase, DB2, MS-SQL y NoSQL.
• Tecnologías defensivas: firewalls, WAF, SIEM, EDR, ATP, FIM, criptografía y escáneres de vulnerabilidades.
• Certificaciones deseables: CISSP, CISM, SABSA, TOGAF, BIAN o certificaciones de arquitectura de seguridad en Azure/AWS.

Lo que ofrecemos

• Contrato a término indefinido o contrato por proyecto (Contractor).
• Programa KaizenHub con feedback, mentorías y coaching.
• Programas de bienestar físico y emocional (Happy Kaizen y WeSofka).
• Cultura de mejora continua, colaborativa y con oportunidades de aprendizaje.