Credicorp Capital te invita a convertir desafíos en oportunidades y ser nuestro próximo/a Arquitecto de Seguridad para el CoE de Data & Analytics en Lima, Perú.

Misión:

Diseñar, evaluar y acompañar la implementación de arquitecturas de seguridad para las soluciones, productos y proyectos del COE de DATA, con foco en el gobierno, protección y operación segura de Databricks como plataforma principal de analítica, ingeniería de datos, inteligencia artificial y lakehouse corporativo.

Actuar como enlace entre Data, Tecnología, Ciberseguridad, Riesgos y Negocio, promoviendo seguridad por diseño, gobierno de datos, control de accesos, trazabilidad, clasificación de información, protección de datos sensibles, cumplimiento regulatorio y adopción segura de capacidades avanzadas de Databricks, incluyendo Unity Catalog, notebooks, workflows, modelos y componentes de IA.

Tus retos principales serán:

Diseñar y validar arquitecturas seguras para proyectos de Data sobre Databricks, Azure y servicios asociados.

Definir lineamientos de seguridad para Databricks: gobierno con Unity Catalog, control de accesos, segregación de ambientes, gestión de identidades, secretos, redes privadas, cifrado, auditoría y monitoreo.

Evaluar riesgos de seguridad, privacidad y cumplimiento en pipelines de datos, notebooks, jobs, APIs, modelos, integraciones, almacenamiento asociado a Databricks y hallazgos identificados en el SDLC o por herramientas de escaneo SAST, DAST, SCA, IaC, contenedores, secretos y configuración cloud.

Asegurar cumplimiento con SGSI, normas internas, regulación aplicable, protección de datos, auditoría, trazabilidad y lineamientos de resiliencia operativa digital.

Acompañar a los equipos de Data en la incorporación de controles de seguridad desde el diseño, desarrollo, despliegue y operación de productos de datos,



integrando prácticas DevSecOps y canalizando vulnerabilidades detectadas durante el SDLC o provenientes de fuentes de escaneo hacia los flujos corporativos de gestión de vulnerabilidades.

Definir criterios de seguridad para la adopción de capacidades avanzadas de Databricks, incluyendo data sharing, ML/AI, lineage, clasificación y calidad de datos.

Requisitos:

Cualificado de las carreras de Ingeniería de Sistemas, Informática, Software, Datos, Electrónica o carreras afines.

Especialización en Seguridad de la Información, Ciberseguridad, Arquitectura Cloud, Gobierno de Datos o disciplinas relacionadas.

Experiencia mínima de 5 años en ciberseguridad, arquitectura de seguridad, cloud security o seguridad de plataformas de datos; deseable 2 años en Databricks, lakehouse, gobierno de datos o analítica avanzada.

Experiencia comprobada en:

Diseño y revisión de arquitecturas seguras para plataformas de datos, lakehouse, cloud y analítica.

Databricks: workspaces, clusters, jobs, notebooks, Unity Catalog, metastore, permisos, linaje, auditoría y data sharing.

Gestión de accesos, mínimo privilegio, segregación de ambientes, secretos, cifrado, redes privadas y monitoreo de plataformas cloud.

Evaluación de riesgos sobre pipelines de datos, ETL/ELT, APIs, almacenamiento, modelos analíticos, inteligencia artificial y vulnerabilidades detectadas en el SDLC o por herramientas SAST, DAST, SCA, IaC, contenedores, secretos y configuración cloud.

Canalización, triage, priorización, seguimiento y tratamiento de vulnerabilidades bajo un modelo de gestión corporativa, incluyendo definición de SLAs,



dueños de remediación, controles compensatorios, aceptación temporal de riesgos y escalamiento cuando corresponda.

Implementación o validación de controles de seguridad, cumplimiento, auditoría y trazabilidad en plataformas de datos.

Conocimiento en:

SGSI, gestión de riesgos tecnológicos, protección de datos y gobierno de información.

Auditorías de seguridad, cumplimiento regulatorio y generación de evidencias de control.

Buenas prácticas de seguridad en Azure, identidad, redes, almacenamiento y automatización de infraestructura.

Marcos y estándares:

ISO 27001 / ISO 27017 / ISO 27018, NIST, PCI – DSS, Zero Trust

Conocimientos complementarios:

Arquitecturas lakehouse, Delta Lake, Apache Spark, SQL, Python y diseño de pipelines de datos.

Unity Catalog, clasificación de información, linaje, masking, row/column level security y políticas de acceso.

Infraestructura como código, CI/CD para workloads de datos y automatización de controles.

Seguridad en APIs, microservicios, integraciones, cifrado, gestión de secretos y prevención de exfiltración.

Fundamentos de inteligencia artificial, MLOps, riesgos de modelos y gobierno de activos de IA.

Interacción regular con equipos técnicos y áreas de negocio.

Conocimientos técnicos deseables:

Certificaciones o formación en Databricks, Azure Security, arquitectura cloud, gobierno de datos o seguridad de datos.

Experiencia en SIEM, monitoreo de eventos, auditoría de accesos y detección de comportamientos anómalos sobre plataformas de datos.

Conocimiento de frameworks como NIST, CIS, Zero Trust, Cloud Security Alliance y modelos de gobierno de datos.

Experiencia en seguridad aplicada a analítica avanzada, inteligencia artificial, data sharing y entornos multi-cloud.

Este anuncio se encuentra abierto para personas con discapacidad.

📌 Arquitecto de Seguridad - CoE de Data & Analytics (Lima)
🏢 Credicorp Capital
📍 Lima