Arquitecto de Seguridad / Cumplimiento
Fully Remote - US
Arquitecto de Seguridad / Cumplimiento
Tiempo completo • Fully Remote - US
Acerca de NationMind LLC:
NationMind LLC es una consultora tecnológica centrada en el desarrollo de software y servicios de pruebas de calidad de calidad. Ayudamos a los clientes a crear aplicaciones fiables y escalables, con un fuerte énfasis en la automatización, el rendimiento y la calidad. Nuestro equipo trabaja en diferentes sectores, ofreciendo soluciones que impulsan la innovación y la eficiencia operativa. Actualmente estamos contratando profesionales cualificados para Arquitectos de Seguridad / Cumplimiento para que se unan a nuestro equipo en crecimiento.
Posición: Arquitecto de Seguridad / Cumplimiento – DLP, CUI Boundary y Secure Enclave
Ubicación: remota
Contrato de 3 meses
Resumen del rol
El Arquitecto de Seguridad / Cumplimiento es la principal autoridad de diseño de seguridad para el proyecto. Este puesto es responsable de definir el límite de datos controlados, traducir los requisitos de cumplimiento y negocio en controles exigibles, definir el diseño del enclave seguro y garantizar que la solución global sea defendible desde el punto de vista de gobernanza, auditoría y gestión de riesgos.
Este es un puesto de cara al cliente en tierra que requiere una sólida experiencia en protección de datos, arquitectura alineada con el cumplimiento normativo, controles de protección de la información y entornos de colaboración regulados.
Responsabilidades clave
- Liderar la definición del límite de datos controlados / CUI, incluyendo usuarios dentro del alcance, repositorios, flujos de trabajo, endpoints y rutas de manejo aprobadas.
- Traduce los requisitos del cliente en una arquitectura de seguridad de estado objetivo para un enclave de colaboración seguro.
- Define la estrategia de DLP y protección de la información en los canales de colaboración, correo electrónico, endpoint y medios extraíbles.
- Establecer la intención de control para la clasificación, etiquetado, monitorización, restricción, bloqueo, gestión de excepciones y generación de pruebas de auditoría.
- Fomenta la alineación entre los requisitos de procesos de negocio y el diseño de controles de seguridad para garantizar que la solución sea utilizable y cumpla con la normativa.
- Decisiones de diseño de leads relacionadas con:
- Ubicaciones de almacenamiento aprobadas vs no aprobadas
- Patrones de colaboración segura
- Restricciones de compartición externa
- Gobierno de excepciones
- Requisitos de evidencia y registro
- Revisa los patrones de manejo de datos en estado actual e identifica puntos de exposición, brechas de control y riesgos arquitectónicos.
- Producir artefactos de diseño de seguridad orientados al cliente, incluyendo definiciones de límites, estrategias de control, requisitos de arquitectura y paquetes de decisiones.
- Apoya revisiones de diseño, discusiones de dirección y lecturas ejecutivas.
- Trabajar estrechamente con el responsable de la plataforma para asegurar que la implementación del control de Microsoft esté alineada con la intención de seguridad.
- Apoyar la validación del piloto revisando la eficacia de la política, escenarios de excepción, impactos en la usabilidad y la defensabilidad de auditoría.
- Proporcionar supervisión durante el despliegue y la entrega para asegurar que el estado final coincida con el diseño de seguridad aprobado.
Habilidades y experiencia requeridas
- 8+ años en arquitectura de ciberseguridad, consultoría de seguridad o roles de ingeniería de seguridad.
- Experiencia sólida en uno o más de los siguientes aspectos:
- Prevención de Pérdida de Datos
- Protección de la información / Clasificación de datos
- Arquitectura de colaboración segura
- Microsoft Purview / MIP / DLP
- Diseño de seguridad orientado al cumplimiento normativo
- Experiencia definiendo y operacionalizando controles para datos sensibles o regulados.
- Fuerte comprensión de:
- Límites de datos seguros
- Conceptos de control de acceso y de menor privilegio
- Requisitos de evidencia de auditoría
- Gobernanza de excepciones de política
- Controles de seguridad de endpoint, correo electrónico y colaboración
- Experiencia trabajando directamente con los grupos de interés empresariales, liderazgo de seguridad y equipos de plataforma en entornos regulados.
- Sólidas habilidades de facilitación de talleres, análisis de requisitos y comunicación ejecutiva.
- Capacidad para convertir requisitos ambiguos del cliente en decisiones precisas de arquitectura de seguridad.
Este es un puesto remoto.
Compensación: 62,00 $ - 65,00 $ la hora
Encuentra algo más que un trabajo
NationMind LLC se estableció con el objetivo de empoderar el talento.
Nuestra misión es revolucionar las industrias a través de la aplicación de tecnologías avanzadas. Valores fundamentales: Innovación: Abrazamos la creatividad y ampliamos los límites de lo que es posible.
Excelencia: Estamos comprometidos a ofrecer una calidad excepcional en todo lo que hacemos. Colaboración: Creemos en el poder del trabajo en equipo y las asociaciones para lograr objetivos comunes. Integridad:
Nos comportamos con honestidad, transparencia y principios éticos. Sostenibilidad.
Nos dedicamos a crear soluciones que promuevan la responsabilidad ambiental y la equidad social.
(si ya tienes un currículum en Indeed)