22 oct
|
Santalucía Group
|
España
22 oct
Santalucía Group
España
Como responsable del dominio de Arquitectura de Seguridad, tendrá por objetivo la definición, implantación, y posterior gestión y coordinación del dominio de Arquitectura de Seguridad, liderando la definición y mantenimiento del marco de referencia de seguridad tecnológica corporativa, así como la supervisión de la integración de los requisitos de seguridad en todas las fases de los proyectos y operaciones de TI.
Su función es definir, coordinar, supervisar y garantizar que los proyectos, las infraestructuras y los servicios corporativos cumplan con los estándares y principios de seguridad establecidos, alineados tanto con la estrategia de la compañía como con los marcos regulatorios aplicables.
El puesto tendrá como misión principal garantizar que la seguridad se incorpore desde el diseño de soluciones tecnológicas hasta la operación dentro del ciclo del vida del desarrollo software corporativo.
Asimismo, liderará la comunicación con otras áreas de arquitectura, tecnología y seguridad para asegurar la coherencia integral de la arquitectura empresarial y dará soporte en procesos de gestión de cambios, auditoría, cumplimiento y gobierno.
Para ello, debe actuar como interlocutor principal en materia de seguridad, representando al dominio en comités, foros de decisión y procesos de planificación estratégica.
Coordinación del dominio de Arquitectura de SeguridadSerá el responsable del dominio, reportando al Director de Arquitectura Empresarial.
Encargado de la gestión de la capacidad y de los recursos del equipo de seguridad, incluyendo proveedores externos asociados a los servicios de seguridad.
Elaboración y seguimiento de presupuestos del dominio, así como participación en la estimación de la cartera de proyectos anual.
Planificación y coordinación de las actividades del dominio, definiendo planes de trabajo,
mecanismos de priorización y supervisando su seguimiento.
Interlocución con otras áreas y departamentosPrincipal interlocutor con GobIT, Seguridad de la Información, Infraestructura y Operaciones, QA y Desarrollo.
Coordinación con el resto de los subdominios de Arquitectura Empresarial y con el área de para asegurar el alineamiento estratégico.
Participación en comités y foros con distintos equipos: comités de seguridad, estratégicos, operativos, de dirección/ ejecutivos, de implantación, etc.
Gestión y evolución tecnológica del marco de seguridadDefinir y mantener el marco de referencia de seguridad corporativo, incluyendo estándares, patrones de diseño, guías de buenas prácticas y arquitecturas de referencia.
Promover la evolución tecnológica en materia de seguridad, evaluando nuevas tendencias y soluciones, y aplicándolas al contexto corporativo.
Elaboración y validación de diseños seguros en colaboración con los equipos de proyecto.
Supervisión de que los desarrollos, pruebas y despliegues incorporen los controles de seguridad requeridos.
Revisión y aprobación de cambios relevantes desde la perspectiva de seguridad.
Mantenimiento de un modelo de gobierno de activos de seguridad (documentación, guías, inventarios).
Asegurar la participación del dominio en todas las fases de los proyectos (definición, diseño, construcción, despliegue y operación).
Coordinar la integración de requisitos de seguridad desde la demanda y en el ciclo de vida completo de las aplicaciones y servicios.
Gestionar la resolución de problemas de seguridad y seguimiento de excepciones, garantizando planes de mitigación efectivos.
Soporte productivo y cumplimientoFacilitar que la organización disponga de una arquitectura tecnológica segura y ágil, capaz de cubrir las necesidades de negocio y regulatorias.
Dar soporte a auditorías internas y externas, coordinando la preparación de evidencias y asegurando la resolución de hallazgos.
Soporte trasversal a todos los equipos en materia de seguridad.
Medir y reportar el desempeño del dominio, así como la eficacia de los controles de seguridad implementados.
Equipos con los que debe relacionarse:Gestión de la Demanda : recepción de requisitos de negocio, identificación temprana de necesidades de seguridad y determinación del nivel de involucración del dominio.
Negocio : apoyo en la definición de necesidades y aseguramiento del cumplimiento de requisitos regulatorios y corporativos de seguridad.
Gobierno IT : coordinación para la alineación con los procesos de gobierno corporativo, la priorización de iniciativas y la trazabilidad de decisiones de arquitectura.
Seguridad de la Información : interlocución clave para garantizar que la arquitectura de seguridad cumple con las políticas corporativas de ciberseguridad y con los requisitos regulatorios.
Departamentos de Desarrollo y QA : aplicación de guías, patrones y criterios de diseño seguro en el desarrollo y pruebas de calidad de los proyectos tecnológicos.
Infraestructuras y Operaciones : implantación de componentes de seguridad en los distintos entornos y soporte operativo a la producción.
Arquitectura Empresarial : coordinación con otros
📌 Responsable Arquitectura De Seguridad (España)
🏢 Santalucía Group
📍 España