Arquitecto de Seguridad Senior
Título del puesto: Arquitecto de Seguridad Senior
Habilidades clave: Arquitectura de Seguridad, Seguridad Cloud, Seguridad de Aplicaciones, DevSecOps, OWASP, IAM, Gestión de Vulnerabilidades, Threat Modeling, AWS y Marcos de Seguridad.
Experiencia: 4+ años de experiencia en Tecnologías de Información y/o Seguridad de la Información, con al menos 2 años en funciones de Arquitectura de Seguridad.
Ubicación: Lima, Perú.
Modalidad: Híbrida, 2 veces por semana presencial en Miraflores.
En Coforge estamos buscando un Arquitecto de Seguridad Senior responsable de definir y gobernar arquitecturas, controles y patrones de seguridad para soluciones en entornos on-premise y cloud, promoviendo un enfoque de seguridad desde el diseño y acompañando las iniciativas tecnológicas durante todo su ciclo de vida.
Responsabilidades principales
Definir y gobernar la arquitectura de seguridad, incluyendo principios, estándares y patrones para soluciones on-premise y cloud.
Asegurar la aplicación del enfoque Security by Design desde las etapas de diseño hasta la implementación.
Diseñar controles y patrones de seguridad cloud relacionados con landing zones, segmentación, IAM, hardening, registro y monitoreo, cifrado y gestión de secretos.
Definir y acompañar la seguridad de aplicaciones y APIs, incluyendo arquitectura segura, autenticación, autorización, protección basada en OWASP y controles de seguridad en el ciclo de desarrollo.
Establecer lineamientos para la gestión de vulnerabilidades mediante SAST, DAST, SCA, pruebas de penetración, hardening y remediación.
Coordinar con equipos de producto y tecnología la implementación y remediación de controles de seguridad.
Definir requerimientos de telemetría, registros y detección mediante soluciones SIEM/SOAR.
Asegurar la trazabilidad y monitoreo de eventos relevantes en entornos cloud y aplicaciones.
Realizar análisis de arquitectura y modelado de amenazas, definiendo mitigaciones y excepciones con aceptación de riesgo cuando corresponda.
Construir y mantener el roadmap de arquitectura de seguridad, considerando prioridades, dependencias y niveles de madurez.
Asegurar el alineamiento con marcos y controles como ISO 27001, NIST y CIS, así como con requerimientos regulatorios y políticas internas de seguridad.
Crear y mantener estándares, patrones, lineamientos, controles mínimos y listas de verificación para arquitecturas seguras en cloud y aplicaciones.
Participar en iniciativas que incorporen inteligencia artificial, considerando riesgos de datos, privacidad, inyección de instrucciones, exposición de información, controles de acceso y monitoreo.
Definir métricas y controles de eficacia relacionados con cumplimiento de estándares, postura de seguridad cloud, hallazgos de vulnerabilidades y tiempos de remediación.
Facilitar sesiones de capacitación y alineamiento con equipos de tecnología sobre prácticas seguras y conceptos básicos de seguridad en inteligencia artificial.
Requisitos indispensables
Contar con bachillerato o título profesional en Ingeniería de Sistemas, Ingeniería de Software o carreras afines.
Tener 4+ años de experiencia en Tecnologías de Información y/o Seguridad de la Información.
Contar con al menos 2 años de experiencia en funciones de Arquitectura de Seguridad.
Tener experiencia en seguridad de aplicaciones.
Contar con sólidos conocimientos de seguridad cloud, incluyendo configuración segura, gestión de identidades, redes, registro y monitoreo.
Tener conocimientos de seguridad de aplicaciones y APIs, OWASP y prácticas de seguridad durante el ciclo de desarrollo.
Contar con conocimientos de SDLC y DevSecOps.
Tener experiencia con AWS. Se valorarán conocimientos de GCP y Azure.
Contar con conocimientos de sistemas de comunicación de datos, incluyendo LAN y WAN.
Tener conocimientos de sistemas operativos y redes Windows y Linux.
Contar con conocimientos de gestión de vulnerabilidades, SAST, DAST, SCA, pruebas de penetración y hardening.
Tener conocimientos de modelado de amenazas y análisis de arquitectura.
Contar con conocimientos de marcos de seguridad como ISO 27001, NIST y CIS.
Tener conocimientos básicos de seguridad aplicada a soluciones de inteligencia artificial, incluyendo riesgos de privacidad, exposición de datos y controles de acceso.
Requisitos deseables
Contar con experiencia en el sector financiero.
Tener especialización en Seguridad de la Información, Riesgo Tecnológico, Seguridad Cloud y/o Seguridad de Aplicaciones.
Contar con al menos una certificación relacionada con seguridad o arquitectura, como ISO 27001 Fundamentals, CCSK, certificaciones cloud de AWS, Azure o GCP, CSSLP o TOGAF.
Tener experiencia con soluciones SIEM/SOAR.
Contar con experiencia definiendo roadmaps de seguridad y métricas de eficacia.
Tener conocimientos de seguridad aplicada a inteligencia artificial y prácticas de uso responsable.
Publicado el: 28-09-2026
En Coforge, contratamos profesionales únicamente en función de sus habilidades y calificaciones, y no discriminamos en función de la edad, discapacidad, religión, género, orientación sexual, estado socioeconómico o nacionalidad.