ARQUITECTO CIBERSEGURIDAD IA - QUITO

Propósito general

Desarrollar, evaluar, asesorar e implementar soluciones de seguridad y componentes de protección, mediante el acompañamiento en el ciclo de vida de nuevas soluciones tecnológicas, con el fin de contribuir a la construcción de esquemas de arquitectura segura y resiliente, bajo las mejores prácticas de la industria de acuerdo a políticas y procedimientos institucionales, y lineamientos de su línea de supervisión.

Actividades

• Contribuir a la evolución tecnológica, explotación de capacidades y mejora continua de los sistemas. 
• Coordinar con las áreas de negocio en el ciclo de vida de nuevas soluciones para alinearlas con las prácticas de Ciberseguridad establecidos tales como: políticas estándares, considerando referencias de industria, marcos regulatorios y ámbito tecnológico, con el fin de generar soluciones con una arquitectura y diseño seguro. 
• Evaluar y determinar las necesidades de protección (controles de seguridad) para los sistemas y redes de información. 
• Identificar, valorar, comunicar y proponer planes de acción de los riesgos de seguridad identificados en las soluciones. 
• Documentar el estado actual y dar mantenimiento de la arquitectura de seguridad de las soluciones AS-IS 
• Documentar y proponer mejoras a la arquitectura de seguridad de las soluciones TO-BE 
• Identificar y evaluar las amenazas a la plataforma durante etapas tempranas de las iniciativas y proyectos, que puedan impactar la seguridad de las soluciones desarrolladas / implementadas. 
• Diseñar y documentar lineamientos de seguridad, con la finalidad de que los productos y servicios que se desarrollen mantengan un nivel adecuado de protección de cara a los activos de la Institución y sus clientes. 

Actividades Adicionales

• Velar por el cumplimento de las políticas y estándares de Ciberseguridad: seguridad aplicaciones, protección de datos, gestión de accesos, ciclo de vida de identidad, gestión de riesgo, análisis de amenazas, gestión de incidentes, prevención de fraude. 
• Documentar y mantener actualizado el inventario de tecnologías y componentes que hacen parte de la arquitectura de seguridad en todos los ámbitos tecnológicos de la organización.  
• Participar en el establecimiento anual de una hoja ruta de iniciativas (iniciativas, presupuesto, duración, esfuerzo) de arquitectura de seguridad que permitan cumplir los objetivos a la organización tomando en cuenta los lineamientos de Ciberseguridad.  
• Asesorar en la implementación de soluciones tecnológicas en los proyectos asignados. 
• Dar respuesta a los requerimientos internos y externos de auditoría (entes regulatorios) relacionados con la arquitectura de seguridad.  
• Desarrollar e implementar soluciones de ciberseguridad para aplicaciones e infraestructura con requisitos de seguridad multinivel. 
• Evaluar, identificar y desarrollar el plan de gestión de riesgos de seguridad en función a las brechas en la arquitectura de seguridad de las soluciones tecnológicas. 
• Evaluar e identificar el impacto en la implementación de un nivel o sistema o nuevas interfaces entre sistemas en el ambiente actual. 
• Investigar y evaluar nuevas arquitecturas, asignar servicios de seguridad y seleccionar mecanismos de seguridad.

Educación

• Estudios universitarios concluidos en Ingeniería de Sistemas, Informática, Ciberseguridad 

• Deseable: Certificaciones relacionadas con Arquitectura de Seguridad ( CRTSA CREST Registered Technical;Security Architecture, CNDA EC-Council’s Certified Network Defense Architect, GIAC GDSA Defensible Security; Architecture, ISC²’s CISSP-ISSAP, CISSP) 

• Deseable Certificaciones específicas de los proveedores de tecnología, como p.e. AWS o Microsoft

Experiencia

• Definición de arquitecturas y estándares de seguridad 
• Implementación y definición de arquitecturas de Ciber Seguridad 
• Dirección y control de pruebas de seguridad en aplicaciones e infraestructura 
• Análisis y evaluación de seguridad de infraestructura
• Modelamiento de amenazas en aplicaciones

Conocimiento

• Estándares, normativas y prácticas de Ciber Seguridad 
• Seguridad de aplicaciones, infraestructura o seguridad de datos 
• Metodologías y Protocolos de seguridad y redes 
• Conocimiento general de plataformas base (sistemas operativos, bases de datos) 
• Conocimiento de Framework TOGAF, SABSA.
• Conocimiento de IA, Machine Learning, Deep Learning y GenAI. 
• Tecnologías de Seguridad  
• Inglés técnico

Generales

• Cumplir las funciones de Dueño o Coordinador de proceso según sea designado en el mapa y matriz respectivos; con énfasis en la gestión holística de los procesos, que incluye su diseño, optimización, control y mejora continua. En estos roles de dueño o coordinador, la administración del proceso representa una gestión integral del desempeño de su proceso, los recursos habilitantes de los mismos, su permanente ejecución y despliegue de mejora continua y acciones correctivas y preventivas.
• Ejecutar las actividades y tareas señaladas para el Rol de Dueño/ Coordinador de Proceso, que constan en  la Metodología de Gestión por Procesos de Banco Pichincha C.A.
• Impulsar la integración e implementación del Sistema de Gestión de Seguridad y Salud y Ambiente. Revisar sus roles y responsabilidades
• Participar como BRIGADISTA DE EMERGENCIA o MIEMBRO del COMITÉ O SUBCOMITÉ PARITARIO DE SEGURIDAD Y SALUD cuando así se lo requiera y garantizar su participación como la de sus dirigidos, si son nombrados.

Competencias