Credicorp Capital te invita a convertir desafíos en oportunidades y ser nuestro próximo/a Arquitecto de Seguridad para el CoE de Data & Analytics en Lima, Perú .

Misión:

Diseñar, evaluar y acompañar la implementación de arquitecturas de seguridad para las soluciones, productos y proyectos del COE de DATA, con foco en el gobierno, protección y operación segura de Databricks como plataforma principal de analítica, ingeniería de datos, inteligencia artificial y lakehouse corporativo.

Actuar como enlace entre Data, Tecnología, Ciberseguridad, Riesgos y Negocio, promoviendo seguridad por diseño, gobierno de datos, control de accesos, trazabilidad, clasificación de información, protección de datos sensibles, cumplimiento regulatorio y adopción segura de capacidades avanzadas de Databricks, incluyendo Unity Catalog, notebooks, workflows, modelos y componentes de IA.

Tus retos principales serán:

- Diseñar y validar arquitecturas seguras para proyectos de Data sobre Databricks, Azure y servicios asociados.

- Definir lineamientos de seguridad para Databricks: gobierno con Unity Catalog, control de accesos, segregación de ambientes, gestión de identidades, secretos, redes privadas, cifrado, auditoría y monitoreo.

- Evaluar riesgos de seguridad, privacidad y cumplimiento en pipelines de datos, notebooks, jobs, APIs, modelos, integraciones, almacenamiento asociado a Databricks y hallazgos identificados en el SDLC o por herramientas de escaneo SAST, DAST, SCA, IaC, contenedores, secretos y configuración cloud.

- Asegurar cumplimiento con SGSI, normas internas, regulación aplicable, protección de datos, auditoría, trazabilidad y lineamientos de resiliencia operativa digital.

- Acompañar a los equipos de Data en la incorporación de controles de seguridad desde el diseño, desarrollo, despliegue y operación de productos de datos, integrando prácticas DevSecOps y canalizando vulnerabilidades detectadas durante el SDLC o provenientes de fuentes de escaneo hacia los flujos corporativos de gestión de vulnerabilidades.

- Definir criterios de seguridad para la adopción de capacidades avanzadas de Databricks, incluyendo data sharing, ML/AI, lineage, clasificación y calidad de datos.

Requisitos:





- Cualificado de las carreras de Ingeniería de Sistemas, Informática, Software, Datos, Electrónica o carreras afines.

- Especialización en Seguridad de la Información, Ciberseguridad, Arquitectura Cloud, Gobierno de Datos o disciplinas relacionadas.

- Experiencia mínima de 5 años en ciberseguridad, arquitectura de seguridad, cloud security o seguridad de plataformas de datos; deseable 2 años en Databricks, lakehouse, gobierno de datos o analítica avanzada.

- Experiencia comprobada en:

- Diseño y revisión de arquitecturas seguras para plataformas de datos, lakehouse, cloud y analítica.

- Databricks: workspaces, clusters, jobs, notebooks, Unity Catalog, metastore, permisos, linaje, auditoría y data sharing.

- Gestión de accesos, mínimo privilegio, segregación de ambientes, secretos, cifrado, redes privadas y monitoreo de plataformas cloud.

- Evaluación de riesgos sobre pipelines de datos, ETL/ELT, APIs, almacenamiento, modelos analíticos, inteligencia artificial y vulnerabilidades detectadas en el SDLC o por herramientas SAST, DAST, SCA, IaC, contenedores, secretos y configuración cloud.

- Canalización, triage, priorización, seguimiento y tratamiento de vulnerabilidades bajo un modelo de gestión corporativa, incluyendo definición de SLAs, dueños de remediación, controles compensatorios, aceptación temporal de riesgos y escalamiento cuando corresponda.

- Implementación o validación de controles de seguridad, cumplimiento, auditoría y trazabilidad en plataformas de datos.

- Conocimiento en:

- SGSI, gestión de riesgos tecnológicos, protección de datos y gobierno de información.

- Auditorías de seguridad, cumplimiento regulatorio y generación de evidencias de control.

- Buenas prácticas de seguridad en Azure, identidad, redes, almacenamiento y automatización de infraestructura.





- Marcos y estándares:

- ISO 27001 / ISO 27017 / ISO 27018, NIST, PCI – DSS, Zero Trust

- Conocimientos complementarios:

- Arquitecturas lakehouse, Delta Lake, Apache Spark, SQL, Python y diseño de pipelines de datos.

- Unity Catalog, clasificación de información, linaje, masking, row/column level security y políticas de acceso.

- Infraestructura como código, CI/CD para workloads de datos y automatización de controles.

- Seguridad en APIs, microservicios, integraciones, cifrado, gestión de secretos y prevención de exfiltración.

- Fundamentos de inteligencia artificial, MLOps, riesgos de modelos y gobierno de activos de IA.

- Interacción regular con equipos técnicos y áreas de negocio.

Conocimientos técnicos deseables:

- Certificaciones o formación en Databricks, Azure Security, arquitectura cloud, gobierno de datos o seguridad de datos.

- Experiencia en SIEM, monitoreo de eventos, auditoría de accesos y detección de comportamientos anómalos sobre plataformas de datos.

- Conocimiento de frameworks como NIST, CIS, Zero Trust, Cloud Security Alliance y modelos de gobierno de datos.

- Experiencia en seguridad aplicada a analítica avanzada, inteligencia artificial, data sharing y entornos multi-cloud.

Este anuncio se encuentra abierto para personas con discapacidad.

#J-18808-Ljbffr
Ingeniería de Sistemas / Informática
Seguridad de datos, Ciberseguridad, Arquitectura cloud, Gobierno de datos, Databricks, Unity Catalog, Control de accesos, DevSecOps, Vulnerabilidades SDLC, IA/ML, CI/CD, Infraestructura como código
Diseñar y validar arquitecturas seguras para proyectos de Data sobre Databricks y Azure., Definir lineamientos de seguridad para Databricks: Unity Catalog, control de accesos y monitoreo., Evaluar riesgos de seguridad, privacidad y cumplimiento en pipelines de datos y modelos., Asegurar cumplimiento con SGSI y normativa aplicable, protección de datos y trazabilidad., Acompañar equipos de Data incorporando controles de seguridad desde diseño hasta operación., Definir criterios de seguridad para capacidades avanzadas de Databricks (data sharing, ML/AI).

📌 Arquitecto de Seguridad - CoE de Data & Analytics (Lima)
🏢 Correval
📍 Lima