Área: TI / Dirección de Innovación y Proyectos
Departamento: Tecnología
Nivel: Especialista
Objetivo del puesto
Diseñar, implementar y asegurar la arquitectura de ciberseguridad y redes asociada al proyecto Order Management System (OMS), garantizando la protección de la información, la resiliencia de los sistemas, la seguridad de las integraciones y la continuidad operativa del ecosistema tecnológico.
Esta posición será responsable de fortalecer la postura de seguridad del proyecto mediante la definición de controles, estándares, segmentación, endurecimiento de infraestructura y monitoreo de vulnerabilidades, asegurando entornos robustos y alineados con mejores prácticas de seguridad empresarial, cloud e infraestructura híbrida.
Responsabilidades principales
- Definir y validar la arquitectura de seguridad y redes para el proyecto OMS y sus componentes relacionados.
- Diseñar e implementar controles de seguridad basados en principios de confidencialidad, integridad, disponibilidad, autenticación y trazabilidad.
- Asegurar entornos cloud e híbridos, incluyendo configuraciones, controles, accesos, segmentación y buenas prácticas de seguridad.
- Diseñar y proteger arquitecturas web, APIs, servicios, bases de datos, servidores y componentes de infraestructura involucrados en el ecosistema OMS.
- Implementar y fortalecer controles de seguridad perimetral e interna, incluyendo firewalls, segmentación de redes, VPNs, IDS/IPS y mecanismos de protección asociados.
- Coordinar y validar actividades de hardening sobre servidores, bases de datos, componentes de red y plataformas involucradas en la solución.
- Gestionar la identificación, evaluación, priorización y remediación de vulnerabilidades, con especial foco en riesgos altos y críticos.
- Asegurar que las integraciones entre sistemas y componentes tecnológicos cumplan con lineamientos de seguridad, trazabilidad y resiliencia.
- Supervisar la correcta implementación de estándares técnicos en infraestructura física y conectividad cuando aplique al alcance del proyecto.
- Documentar arquitecturas, configuraciones, procedimientos, estándares y controles implementados.
- Participar activamente en iniciativas de continuidad operativa, resiliencia tecnológica y fortalecimiento de la postura de ciberseguridad del proyecto.
- Colaborar con equipos de infraestructura, desarrollo, nube, bases de datos, seguridad y negocio para asegurar una implementación integral y segura del OMS.
KPIs clave
- Definición e implementación de arquitectura de seguridad: 100% de la arquitectura de seguridad del OMS definida, validada y documentada.
- Cumplimiento de estándares de seguridad: al menos 95% de cumplimiento de estándares y controles definidos para el proyecto.
- Remediación de vulnerabilidades críticas y altas: 100% de vulnerabilidades críticas y altas remediadas dentro del tiempo comprometido.
- Cobertura de hardening y controles de seguridad: cumplimiento de controles sobre componentes críticos de infraestructura y aplicaciones.
- Disponibilidad y resiliencia del entorno: minimización de incidentes derivados de fallas de seguridad o diseño de infraestructura.
