Amrize está construyendo Norteamérica. Desde puentes y vías férreas hasta centros de datos, escuelas, oficinas y hogares, nuestras soluciones están presentes en los edificios y la infraestructura que conectan a las personas y mejoran nuestra forma de vida. Como socio de elección para constructores profesionales, ofrecemos soluciones avanzadas y de marca, desde los cimientos hasta el tejado. Dondequiera que estén nuestros clientes, sea cual sea su trabajo, estamos listos para cumplir. Nuestros 19,000 colegas trabajan en 1,000 sedes, respaldados por una red de distribución inigualable. Amrize cotizó en la Bolsa de Valores de Nueva York y en el SIX Swiss Exchange el 23 de junio de 2025, tras nuestra escisión como empresa independiente. Únete a nosotros y construye tu ambición
Descripción del Rol:
Garantizar el diseño arquitectónico seguro y el cumplimiento normativo en la infraestructura de TI, plataformas multi-cloud (AWS, GCP), entornos on-prem y de Tecnología Operativa (OT) de la organización. Actuar como consultor interno de seguridad, brindando revisiones arquitectónicas basadas en riesgos y orientación práctica a Arquitectos Empresariales, de Soluciones y de Aplicaciones para todos los nuevos proyectos, productos y soluciones de proveedores, garantizando el despliegue seguro y la continuidad operativa en AMRIZE Colombia y operaciones regionales.
- Realizar revisiones diarias de seguridad de las arquitecturas propuestas en entornos de TI, nube y on-prem, garantizando la alineación con los estándares de seguridad corporativos y la tolerancia al riesgo.
- Definir e implementar patrones de seguridad desde el diseño (secure-by-design) para infraestructura, nube, protección de datos, segmentación de red y Gestión de Identidades y Accesos (IAM) en entornos híbridos y multi-cloud (AWS, GCP).
- Diseñar y guiar la implementación de soluciones de ciberseguridad para entornos OT (incluyendo plataformas SCADA, PLC y DCS), asegurando controles diseñados para mantener la disponibilidad e integridad de los sistemas operacionales, priorizando la continuidad del negocio.
- Traducir y mapear estándares de la industria y requisitos regulatorios (tales como NIST CSF, SOX, ISO 27001 e ISA/IEC 62443) en controles de seguridad accionables y estándares arquitectónicos para los dominios de TI y OT.
- Colaborar extensamente con Arquitectos Empresariales, de Soluciones, equipos de soporte de Aplicaciones e Infraestructura, y partes interesadas de OT para articular claramente los requisitos de seguridad, gestionar dilemas arquitectónicos y asegurar la aprobación de proyectos.
- Desarrollar y mantener artefactos centrales de arquitectura de seguridad, modelos de referencia y procedimientos de implementación que soporten un despliegue seguro en la organización.
- Realizar modelado de amenazas y evaluaciones de riesgo en nuevas tecnologías, productos y soluciones de proveedores para identificar y mitigar proactivamente vulnerabilidades de seguridad antes de su despliegue.
Requisitos del Perfil:
- Título profesional o Maestría en Ingeniería de Sistemas, Ciencias de la Computación, Seguridad de la Información o carreras afines.
- Más de 8 años de experiencia progresiva en TI y Seguridad de la Información, con un mínimo de 3 años enfocados en diseño y arquitectura segura en seguridad empresarial, nube y redes.
- Profundo conocimiento en conceptos de seguridad multi-cloud en AWS y GCP, incluyendo CSPM, protección de cargas de trabajo, IaC, registro confiable, seguridad de red y protección de datos en la nube.
- Sólida experiencia práctica en principios de seguridad en Tecnología Operativa (OT), sistemas de control industrial (ICS, SCADA, PLC, DCS) y estándares del sector OT (ej. ISA/IEC 62443). Deseable experiencia en industria manufacturera o minera.
- Demostrada capacidad para interpretar y aplicar los principales estándares normativos e industriales (NIST CSF, SOX, ISO 27001).
Ventajas:
- 3 primas extralegales al año, equivalentes a un salario mensual cada una.
- Bono canasta mensual y Auxilio de conectividad.
- 12 medios días libres al año y Día del cumpleaños libre.
- Cubrimiento de medicina prepagada al 66% y Seguro de vida.
- Contrato directo a término indefinido y modelo híbrido.
📌 Cybersecurity Architect (Bogotá)
🏢 Amrize
📍 Bogotá