Arquitecto Senior de Ciberseguridad (IT/OT e Infraestructura Crítica)

Job Description:

Acerca de DXC

DXC Technology ayuda a empresas globales a operar sus sistemas y operaciones críticas, mientras moderniza TI, optimiza arquitecturas de datos y garantiza seguridad y escalabilidad en nubes públicas, privadas e híbridas. Las compañías más grandes del mundo y organizaciones del sector público confían en DXC para implementar servicios que impulsan nuevos niveles de desempeño, competitividad y experiencia del cliente en sus entornos de TI.

Con más de 125,000 profesionales en más de 70 países, DXC entrega soluciones tecnológicas innovadoras que ayudan a los clientes a alcanzar sus objetivos de negocio y acelerar sus iniciativas de transformación.

Acerca del puesto

DXC Technology busca un Arquitecto Senior de Ciberseguridad (IT/OT) con experiencia para liderar el diseño y la evolución de arquitecturas de ciberseguridad para infraestructura crítica, entornos industriales y ecosistemas empresariales. Este rol actuará como autoridad técnica de confianza, guiando a clientes y equipos operativos en la adopción de principios de seguridad desde el diseño en entornos de Tecnologías de la Información (IT) y Tecnologías Operacionales (OT).

La persona ideal aporta profunda experiencia en ciberseguridad industrial, marcos de arquitectura de seguridad y tecnologías modernas de ciberdefensa, junto con una sólida comprensión de estándares regulatorios y mejores prácticas de la industria.

Funciones esenciales del puesto

• Diseñar arquitecturas de referencia para soluciones SIEM/SOAR, EDR/XDR, seguridad perimetral, IAM/PAM y protección de datos.
• Definir estrategias de segmentación IT/OT basadas en el Modelo Purdue y arquitecturas de zonas y conductos de IEC 62443.
• Diseñar y recomendar soluciones de monitoreo de redes OT no intrusivas utilizando tecnologías como Nozomi, Claroty, Dragos y Tenable OT.
• Establecer estándares técnicos, líneas base de ciberseguridad, guías de hardening alineadas con CIS Benchmarks y patrones de arquitectura reutilizables en múltiples entornos de clientes.
• Actuar como la principal autoridad de arquitectura de ciberseguridad, asesorando a clientes y equipos operativos internos en decisiones estratégicas y técnicas.
• Liderar revisiones de arquitectura, evaluaciones de riesgo y talleres de diseño de seguridad.
• Desarrollar hojas de ruta de arquitectura que alineen las capacidades de ciberseguridad con los objetivos comerciales y operativos.
• Apoyar preventa, evaluaciones de soluciones e iniciativas de transformación de clientes relacionadas con programas de ciberseguridad y seguridad industrial.
• Promover mejores prácticas en seguridad de nube, redes, identidad, endpoint y sistemas de control industrial.

Requisitos básicos

• Más de 7 años de experiencia en ciberseguridad, incluyendo experiencia comprobada en el diseño de arquitecturas de seguridad.
• Experiencia práctica en entornos de Tecnología Operacional (OT) y Sistemas de Control Industrial (ICS).
• Sólido conocimiento de la Arquitectura de Referencia Empresarial Purdue.
• Experiencia con protocolos industriales y riesgos de seguridad asociados, incluyendo:
  • Modbus
  • DNP3
  • OPC-UA
  • IEC 61850
• Comprensión avanzada de:
  • IEC 62443
  • NIST SP 800-82
• Sólida base de ciberseguridad en:
  • Redes empresariales
  • Plataformas en la nube (Azure y/o AWS)
  • Tecnologías SIEM
  • Soluciones IAM y PAM
• Experiencia aplicando marcos de ciberseguridad como:
  • MITRE ATT&CK
  • NIST Cybersecurity Framework (NIST CSF)
  • ISO 27001
• Excelentes habilidades de comunicación y gestión de stakeholders.
• Capacidad para comunicar conceptos técnicos complejos tanto a audiencias técnicas como ejecutivas.
• Dominio profesional avanzado del inglés.

Otros requisitos

Certificaciones deseables:

• GICSP (Global Industrial Cyber Security Professional)
• CISSP-ISSAP
• SABSA
• Certificaciones ISA/IEC 62443

Experiencia adicional deseable:

• Experiencia práctica con al menos una plataforma de visibilidad y monitoreo OT implementada en entornos productivos.
• Experiencia apoyando sectores de infraestructura crítica como:
  • Energía
  • Minería
  • Servicios públicos
  • Manufactura
• Experiencia en consultoría, servicios administrados de seguridad o programas de transformación de ciberseguridad a gran escala.
• Conocimiento de principios de Zero Trust aplicados a entornos IT y OT.

¿Por qué DXC? / Vida en DXC

DXC es un empleador de elección con sólidos valores y fomenta una cultura de inclusión, pertenencia y ciudadanía corporativa. Inspiramos y cuidamos a nuestra gente.

Trabajamos para crear una cultura de aprendizaje, diversidad e inclusión, y estamos comprometidos con una ética sólida y la ciudadanía corporativa. DXC es el lugar donde personas brillantes aprovechan oportunidades para avanzar en sus carreras y potenciar el éxito de los clientes. Las personas contratadas a tiempo completo son elegibles para participar en el programa de beneficios de DXC, que ofrece beneficios integrales y competitivos, incluyendo programas de salud y bienestar, planes de ahorro para el retiro, tiempo libre remunerado y oportunidades de desarrollo profesional.

Información adicional

DXC Technology es un empleador que ofrece igualdad de oportunidades y acción afirmativa. Todas las personas calificadas recibirán consideración para empleo sin distinción de discapacidad, condición de veterano protegido, raza, color, religión, origen nacional, ciudadanía, estado civil, sexo, orientación sexual, identidad de género, edad, información genética o cualquier otra característica protegida por la ley aplicable.

DXC está comprometida con proporcionar acomodaciones razonables a personas con discapacidad durante el proceso de reclutamiento.

DXC no solicita pagos ni información financiera a los candidatos en ninguna etapa del proceso de reclutamiento. Las personas postulantes deben estar atentas a posibles fraudes de reclutamiento y verificar las oportunidades de empleo a través de los canales oficiales de DXC.

At DXC Technology, we believe strong connections and community are key to our success. Our work model prioritizes in-person collaboration while offering flexibility to support wellbeing, productivity, individual work styles, and life circumstances. We’re committed to fostering an inclusive environment where everyone can thrive.

Recruitment fraud is a scheme in which fictitious job opportunities are offered to job seekers typically through online services, such as false websites, or through unsolicited emails claiming to be from the company. These emails may request recipients to provide personal information or to make payments as part of their illegitimate recruiting process. DXC does not make offers of employment via social media networks and DXC never asks for any money or payments from applicants at any point in the recruitment process, nor ask a job seeker to purchase IT or other equipment on our behalf. More information on employment scams is available here.