Resumen del puesto El Arquitecto de Ciberseguridad / Exposure Management es responsable de diseñar, definir y evolucionar la arquitectura de seguridad de la organización, con foco en la identificación, análisis y reducción continua de la exposición tecnológica frente a amenazas, vulnerabilidades y configuraciones inseguras.

Su rol se enfoca en establecer una visión integral del riesgo técnico, correlacionando vulnerabilidades, activos, identidades, configuraciones, superficies de ataque y contexto de negocio para priorizar acciones de remediación sobre aquellos elementos que representen una mayor exposición real para la organización.

Este perfil actúa como referente técnico y estratégico de ciberseguridad, colaborando con equipos de Vulnerability Management, Cloud, Infraestructura, Identity, AppSec, SOC, DevSecOps, Redes y GRC para definir arquitecturas seguras, criterios de priorización, modelos de exposición y planes de mejora que reduzcan de manera sostenible la superficie de ataque.

Responsabilidades principales

- Diseñar y mantener la arquitectura de ciberseguridad de la organización, asegurando su alineación con los objetivos de negocio, riesgos tecnológicos y mejores prácticas de la industria.

- Definir la estrategia y modelo operativo de Exposure Management para identificar, analizar, priorizar y reducir la exposición tecnológica.

- Integrar información proveniente de herramientas de Vulnerability Management, Attack Surface Management, Cloud Security, Identity Security, AppSec y otras fuentes de ciberseguridad.

- Analizar la relación entre vulnerabilidades, criticidad de activos, exposición externa, privilegios, amenazas activas y contexto de negocio.

- Establecer modelos de priorización de riesgos que permitan enfocar los esfuerzos de remediación en las exposiciones con mayor impacto potencial.

- Diseñar arquitecturas de seguridad para ambientes on-premise, cloud, híbridos y multicloud.

- Participar en evaluaciones de arquitectura de nuevas soluciones, proyectos, plataformas y servicios tecnológicos.

- Definir principios, estándares, patrones y controles de seguridad aplicables a infraestructura, aplicaciones, identidades, redes y plataformas cloud.

- Identificar brechas arquitectónicas y riesgos derivados de configuraciones inseguras, dependencias tecnológicas o diseños que incrementen la superficie de ataque.

- Diseñar estrategias de reducción de superficie de ataque y fortalecimiento continuo de la postura de seguridad.

- Apoyar la definición de procesos de Continuous Threat Exposure Management (CTEM) y mecanismos de evaluación continua de exposición.





- Analizar rutas potenciales de ataque y relaciones entre activos, vulnerabilidades, identidades y controles de seguridad.

- Evaluar riesgos asociados a privilegios excesivos, identidades comprometidas, configuraciones inseguras y activos expuestos.

- Establecer criterios técnicos para priorización de vulnerabilidades considerando CVSS, EPSS, disponibilidad de exploits, amenazas activas, criticidad del activo y exposición real.

- Participar en iniciativas de Zero Trust, Identity Security, Cloud Security, Application Security y segmentación de redes.

- Trabajar con equipos de Vulnerability Management y Remediación para definir planes de acción y prioridades de mitigación.

- Recomendar controles compensatorios cuando la remediación inmediata de una exposición no sea técnicamente viable.

- Evaluar tecnologías y herramientas de ciberseguridad orientadas a Exposure Management, Vulnerability Management, ASM, CSPM, CNAPP, IAM, SIEM, EDR y otras capacidades relacionadas.

- Diseñar integraciones entre plataformas de seguridad para mejorar la correlación, visibilidad y contextualización del riesgo.

- Definir indicadores y métricas de exposición, reducción de riesgo y evolución de la postura de seguridad.

- Elaborar roadmaps de arquitectura de seguridad y planes de mejora de capacidades de ciberseguridad.

- Generar documentación técnica, diagramas de arquitectura, modelos de seguridad, estándares y lineamientos.

- Presentar riesgos, escenarios de exposición y recomendaciones tanto a equipos técnicos como a stakeholders ejecutivos.

- Apoyar procesos de auditoría, evaluación de riesgos y cumplimiento cuando existan implicaciones arquitectónicas o técnicas.

- Mantenerse actualizado sobre amenazas emergentes, nuevas técnicas de ataque, vulnerabilidades críticas y tendencias de arquitectura de ciberseguridad.

Requisitos

- Experiencia mínima de 7 años en Ciberseguridad, Arquitectura de Seguridad, Vulnerability Management, Security Engineering o áreas relacionadas.

- Experiencia mínima de 3 años en funciones de arquitectura de ciberseguridad o diseño de soluciones de seguridad.

- Experiencia sólida en Exposure Management, Vulnerability Management o gestión de superficie de ataque.





- Conocimiento avanzado de arquitecturas de seguridad en ambientes on-premise, cloud e híbridos.

- Experiencia trabajando con plataformas como Tenable, Qualys, Rapid7 u otras soluciones de gestión de vulnerabilidades y exposición.

- Conocimiento de conceptos y metodologías de Continuous Threat Exposure Management (CTEM).

- Conocimiento avanzado de CVE, CVSS, CWE, EPSS y mecanismos de priorización basada en riesgo.

- Experiencia en análisis de superficie de ataque y Attack Surface Management.

- Conocimientos sólidos de seguridad de infraestructura Windows y Linux.

- Experiencia en seguridad cloud sobre plataformas como Microsoft Azure, AWS o Google Cloud.

- Conocimiento de Identity & Access Management, Active Directory, Microsoft Entra ID, IAM, PAM, MFA y modelos Zero Trust.

- Conocimiento de Application Security, DevSecOps, OWASP y seguridad de APIs.

- Conocimientos de arquitectura de redes, segmentación, firewalls, proxies, WAF, VPN y controles de acceso.

- Conocimiento de herramientas y capacidades como CSPM, CNAPP, EDR/XDR, SIEM, SOAR, SAST, DAST y SCA.

- Experiencia realizando análisis de riesgos técnicos y definición de controles de mitigación.

- Conocimiento de frameworks y estándares como NIST Cybersecurity Framework, CIS Controls, ISO 27001 y MITRE ATT&CK.;

- Deseable conocimiento de modelos de Attack Path Analysis y herramientas de Security Exposure Management.

- Deseable experiencia en automatización e integración de herramientas mediante APIs, Python, PowerShell u otras tecnologías.

- Capacidad para diseñar arquitecturas, patrones y estándares de seguridad escalables.

- Capacidad para correlacionar información técnica proveniente de diferentes fuentes y traducirla en escenarios de riesgo.

- Habilidad para comunicar riesgos complejos y recomendaciones de seguridad a audiencias técnicas y ejecutivas.

- Capacidad para liderar técnicamente iniciativas multidisciplinarias de seguridad.

- Deseables certificaciones como CISSP, CCSP, SABSA, CISM, CRISC, GIAC, AZ-500, AWS Security Specialty o equivalentes.

- Inglés técnico avanzado para revisión de documentación, estándares, análisis de amenazas y coordinación con proveedores tecnológicos.

En Consultec-TI creemos en el poder del talento para transformar organizaciones. Impulsamos la evolución digital en sectores como banca, retail, salud, energía y gobierno, desarrollando soluciones que optimizan procesos y mejoran la experiencia de los usuarios. Aquí encontrarás un espacio para crecer, participar en proyectos innovadores y ser parte de equipos de alto rendimiento que marcan la diferencia.

📌 Arquitecto de Ciberseguridad/Exposure Management (Área metropolitana de Bucaramanga)
🏢 Consultec-TI
📍 Área metropolitana de Bucaramanga