Location: United States
Company: Accolite
Work Type: Fulltime - Remote - Contractor
Offered salary: USD
HIC
HireIn Cloud is a company that started in 2018 with the main goal of getting the best people and the best job opportunities together.
Company
Job Description
El Arquitecto de Seguridad de la Información contribuye al avance de las capacidades de los programas de Seguridad de la Información del Banco mediante el desarrollo, la comunicación y la implementación de una arquitectura de seguridad y prácticas de desarrollo seguras que aumentan la seguridad de los sistemas del Banco. Este puesto colabora con las partes interesadas clave de los proyectos e iniciativas comerciales y trabaja en estrecha colaboración con los equipos relacionados.
Responsabilidades primarias:
-Establece una visión de arquitectura de seguridad estratégica, incluidos estándares y marcos que están alineados con las estrategias comerciales y de TI generales.
-Actúa como experto en la materia de seguridad de la información; proporciona servicios de asesoramiento y consultoría a empresas, departamentos de TI y gestión de SI
-Trabaja en estrecha colaboración con Enterprise Architecture y Application Development para mejorar la postura de seguridad de los sistemas nuevos y existentes.
-Trabaja para diseñar la arquitectura de seguridad, evaluar el riesgo que representa para la organización y, en última instancia, aprobar la implementación de sistemas y aplicaciones en el entorno.
-Evalúa el estado del programa de seguridad de la información utilizando el marco de seguridad cibernética del NIST y la herramienta de evaluación cibernética FFIEC para identificar brechas y trabaja con las partes interesadas apropiadas para remediar las deficiencias.
-Participa en el desarrollo de estrategias, hojas de ruta, políticas y estándares de seguridad de la información.
-Garantiza que los sistemas y las aplicaciones se implementen con controles de compensación para cumplir con los requisitos reglamentarios (GLBA, SOX, HIPAA, FFIEC, etc.), así como con otros requisitos de cumplimiento organizacional (PCI).
-Realiza un seguimiento de las métricas para el cumplimiento de los estándares IS por parte de los propietarios de aplicaciones y sistemas
-Desarrolla y asesora a los miembros del equipo.
Job Requirements
-Licenciatura en Informática o carrera afín
-Ocho (8) años de experiencia en seguridad de la información con especialización en desarrollo de software, SDLC seguro o arquitectura de seguridad
-Open Banking: este es un arquitecto de seguridad en la nube: la experiencia de AWS en seguridad y en implementaciones de nube híbrida: la especialidad en seguridad de AWS es una ventaja. El enfoque de este trabajo es Open Banking y la experiencia con la seguridad de API es imprescindible. OAuth 2.0 y la familiaridad con la banca serán una gran ventaja
Preferencias:
Experiencia en el diseño e implementación de soluciones de seguridad.
Destrezas y competencias:
-Capacidad para evaluar el riesgo frente a la recompensa y aplicar de manera significativa en beneficio de la organización
-Capacidad para traducir información técnica compleja en todos los niveles de la organización
-Capacidad de usar un juicio independiente para tomar decisiones sólidas y justificables y tomar medidas para resolver problemas
-Capacidad para trabajar de manera efectiva con un equipo, así como de forma independiente sin dirección diaria
-Capacidad para administrar y priorizar múltiples tareas de manera efectiva
-Excelentes habilidades de servicio al cliente y resolución de problemas.
-Excelentes habilidades de comunicación escrita y verbal, incluido el desarrollo y la provisión de presentaciones profesionales efectivas para varios tipos de audiencia, incluidos la alta gerencia y el liderazgo.
-Conocimiento a nivel experto de los principios de seguridad.
-Conocimiento profundo de soluciones, herramientas, metodologías y técnicas de seguridad.
-Sólidas habilidades de gestión de proyectos.
-Comprensión completa de los riesgos asociados con la virtualización y la computación basada en la nube y el impacto de esas tecnologías en la postura de seguridad de una organización.
-Excelentes habilidades de servicio al cliente y resolución de problemas.