Cyber Security Architect

Stefanini LATAM

Cyber Security Architect responsible for designing security solutions and controls. Joining Stefanini to work on cloud security across various platforms.

Posted 5/6/2026full-timeRemote • 🇨🇴 ColombiaMid-LevelSeniorWebsite

About the role

Key responsibilities & impact

Analizar los requerimientos del negocio para diseñar arquitecturas, patrones y soluciones que mitiguen riesgos en los proyectos de transformación
Construir matrices de controles personalizadas según el contexto tecnológico (Nube, Aplicación, APIs, Microservicios)
Verificar la correcta implementación de los controles en todas las capas del software mediante la ejecución de escaneos de línea base y la validación de evidencias técnicas
Realizar el seguimiento, priorización y recomendaciones técnicas para el cierre de vulnerabilidades identificadas durante el ciclo de desarrollo de aplicaciones
Actuar como referente frente a las células de transformación, detallando activos críticos, amenazas y riesgos asociados a la arquitectura
Coordinar la respuesta a requerimientos de auditorías internas/externas y evaluaciones de riesgo
Elaborar informes sobre el estado de seguridad de las iniciativas y comunicar desviaciones de manera oportuna a las partes interesadas

Requirements

What you’ll need

Profesional en Ingeniería de Sistemas, Informática, Telecomunicaciones o carreras afines
más de 3 años de experiencia comprobable en ciberseguridad, con énfasis en seguridad de aplicaciones, nube o gobierno técnico
Experiencia previa en entornos corporativos con estándares definidos y proyectos tecnológicos reales

Benefits

Comp & perks

Seguridad en Nube: Conocimiento sólido en AWS, Azure o GCP
Seguridad en Desarrollo: Experiencia en Secure SDLC, prácticas DevSecOps y seguridad en APIs/Microservicios
Marcos de Control: Interpretación y aplicación de estándares como ISO 27001, NIST y OWASP
Herramientas: Interpretación de hallazgos SAST, DAST y SCA
Pensamiento Analítico: Capacidad para decidir qué controles aplican y cuáles no según el riesgo
Comunicación Efectiva: Capacidad para traducir estándares complejos a un lenguaje práctico para los equipos de desarrollo
Influencia: Lograr la implementación de controles a través de terceros sin autoridad jerárquica directa
Certificaciones Deseables: ISO 27001 (Implementador o Auditor Interno), CCSP (Certified Cloud Security Professional), Certificaciones en DevSecOps

ATS Keywords

✓ Tailor your resume

Applicant Tracking System Keywords

Tip: use these terms in your resume and cover letter to boost ATS matches.

Hard Skills & Tools

ciberseguridadseguridad de aplicacionesnubegobierno técnicoanálisis de riesgosmatrices de controlesescaneos de línea basevalidación de evidencias técnicasseguimiento de vulnerabilidadesauditorías internas/externas

Soft Skills

comunicacióncoordinaciónpriorizaciónanálisis críticotrabajo en equipogestión de proyectosdetalladorecomendaciones técnicasresolución de problemasadaptabilidad