About the job

Location: Medellín or Bogotá / Hybrid

About Amrize:

Amrize is building North America. From bridges and railways to data centers, schools, offices, and homes, our solutions are inside the buildings and infrastructure that connect people and advance how we live. As the partner of choice for professional builders, we offer advanced branded solutions from foundation to rooftop.

Wherever our customers are, whatever their job, we’re ready to deliver. Our 19,000 colleagues work across 1,000 sites supported by an unparalleled distribution network. Amrize listed on the New York Stock Exchange and the SIX Swiss Exchange on June 23, 2025, following our spinoff as an independent company.

Join us and build your ambition!

Role Description:

Ensure secure architectural design and compliance across the organization's IT infrastructure, multi-cloud platforms (AWS, GCP), on-prem, and Operational Technology (OT) environments. Act as an internal security consultant, providing risk-based architectural reviews and practical guidance to Enterprise Architects, Solution Architects, and Application Architects for all new projects, products, and vendor solutions to support secure deployment and maintain operational continuity across AMRIZE Colombia and regional operations.

Responsibilities:

- Conduct day-to-day security reviews of proposed architectures across IT, cloud, and on-prem environments, ensuring alignment with enterprise security standards and risk tolerance.
- Define and implement secure-by-design patterns for infrastructure, cloud, data protection, network segmentation, and Identity and Access Management (IAM) within multi-cloud (AWS, GCP) and hybrid environments.
- Design and guide the implementation of cybersecurity solutions for OT environments (including SCADA, PLC, and DCS platforms), ensuring controls are designed to maintain the availability and integrity of operational systems, prioritizing operational continuity.
- Translate and map industry standards and regulatory requirements (such as NIST CSF, SOX, ISO 27001, and ISA/IEC 62443) into actionable security controls and architectural standards for both IT and OT domains.
- Collaborate extensively with Enterprise Architects, Solution Architects, Application and Infrastructure support teams, and OT business stakeholders to clearly articulate security requirements, manage architectural trade-offs, and secure project approval.
- Develop and maintain core security architecture artifacts, reference models, and implementation procedures that support secure deployment across the firm.
- Perform threat modeling and risk assessments on new technologies, products, and vendor solutions to proactively identify and mitigate security vulnerabilities before deployment.

Profile Requirements:

- Bachelor's or Master's degree in Computer Science, Systems Engineering, Information Security, or related fields.
- 8+ years of progressive experience in IT and Information Security,



with a minimum of 3 years focused on secure design and architecture in enterprise, cloud, and network security.
- Deep knowledge of multi-cloud security concepts across AWS and GCP, including CSPM, workload protection, IaC, secure logging, network security, and data protection in the cloud.
- Very strong understanding and hands-on experience with Operational Technology (OT) security principles, industrial control systems (ICS, SCADA, PLC, DCS), and OT standards (e.g., ISA/IEC 62443). Experience in manufacturing or mining is desirable.
- Demonstrated ability to interpret and apply major regulatory and industry standards (NIST CSF, SOX, ISO 27001).
- English B2 required (French B1 desirable).

Benefits:

- 3 extra-legal bonuses per year, equivalent to one monthly salary each.
- Annual corporate performance bonus.
- Monthly food vouchers & Internet allowance.
- 12 half-days off per year & Birthday leave.
- 66% coverage of a prepaid health plan & Life insurance.
- Direct indefinite-term contract & Hybrid work model.

Ubicación: Medellín o Bogotá / Híbrido

Acerca de Amrize:

Amrize está construyendo Norteamérica. Desde puentes y vías férreas hasta centros de datos, escuelas, oficinas y hogares, nuestras soluciones están presentes en los edificios y la infraestructura que conectan a las personas y mejoran nuestra forma de vida. Como socio de elección para constructores profesionales, ofrecemos soluciones avanzadas y de marca, desde los cimientos hasta el tejado.

Dondequiera que estén nuestros clientes, sea cual sea su trabajo, estamos listos para cumplir. Nuestros 19,000 colegas trabajan en 1,000 sedes, respaldados por una red de distribución inigualable. Amrize cotizó en la Bolsa de Valores de Nueva York y en el SIX Swiss Exchange el 23 de junio de 2025, tras nuestra escisión como empresa independiente. ¡Únete a nosotros y construye tu ambición!

Descripción del Rol:

Garantizar el diseño arquitectónico seguro y el cumplimiento normativo en la infraestructura de TI, plataformas multi-cloud (AWS, GCP), entornos on-prem y de Tecnología Operativa (OT) de la organización. Actuar como consultor interno de seguridad, brindando revisiones arquitectónicas basadas en riesgos y orientación práctica a Arquitectos Empresariales, de Soluciones y de Aplicaciones para todos los nuevos proyectos, productos y soluciones de proveedores, garantizando el despliegue seguro y la continuidad operativa en AMRIZE Colombia y operaciones regionales.

Responsabilidades:





- Realizar revisiones diarias de seguridad de las arquitecturas propuestas en entornos de TI, nube y on-prem, garantizando la alineación con los estándares de seguridad corporativos y la tolerancia al riesgo.
- Definir e implementar patrones de seguridad desde el diseño (secure-by-design) para infraestructura, nube, protección de datos, segmentación de red y Gestión de Identidades y Accesos (IAM) en entornos híbridos y multi-cloud (AWS, GCP).
- Diseñar y guiar la implementación de soluciones de ciberseguridad para entornos OT (incluyendo plataformas SCADA, PLC y DCS), asegurando controles diseñados para mantener la disponibilidad e integridad de los sistemas operacionales, priorizando la continuidad del negocio.
- Traducir y mapear estándares de la industria y requisitos regulatorios (tales como NIST CSF, SOX, ISO 27001 e ISA/IEC 62443) en controles de seguridad accionables y estándares arquitectónicos para los dominios de TI y OT.
- Colaborar extensamente con Arquitectos Empresariales, de Soluciones, equipos de soporte de Aplicaciones e Infraestructura, y partes interesadas de OT para articular claramente los requisitos de seguridad, gestionar dilemas arquitectónicos y asegurar la aprobación de proyectos.
- Desarrollar y mantener artefactos centrales de arquitectura de seguridad, modelos de referencia y procedimientos de implementación que soporten un despliegue seguro en la organización.
- Realizar modelado de amenazas y evaluaciones de riesgo en nuevas tecnologías, productos y soluciones de proveedores para identificar y mitigar proactivamente vulnerabilidades de seguridad antes de su despliegue.

Requisitos del Perfil:

- Título profesional o Maestría en Ingeniería de Sistemas, Ciencias de la Computación, Seguridad de la Información o carreras afines.
- Más de 8 años de experiencia progresiva en TI y Seguridad de la Información, con un mínimo de 3 años enfocados en diseño y arquitectura segura en seguridad empresarial, nube y redes.
- Profundo conocimiento en conceptos de seguridad multi-cloud en AWS y GCP, incluyendo CSPM, protección de cargas de trabajo, IaC, registro confiable, seguridad de red y protección de datos en la nube.
- Sólida experiencia práctica en principios de seguridad en Tecnología Operativa (OT), sistemas de control industrial (ICS, SCADA, PLC, DCS) y estándares del sector OT (ej. ISA/IEC 62443). Deseable experiencia en industria manufacturera o minera.
- Demostrada capacidad para interpretar y aplicar los principales estándares normativos e industriales (NIST CSF, SOX, ISO 27001).
- Inglés B2 requerido (Francés B1 deseable).

Beneficios:

- 3 primas extralegales al año, equivalentes a un salario mensual cada una.
- Bono anual de resultados corporativos.
- Bono canasta mensual y Auxilio de conectividad.
- 12 medios días libres al año y Día del cumpleaños libre.
- Cubrimiento de medicina prepagada al 66% y Seguro de vida.
- Contrato directo a término indefinido y modelo híbrido.

📌 Cybersecurity Architect (Bogotá)
🏢 Amrize
📍 Bogotá