Arquitecto de Seguridad Empresarial – Seguridad de Datos

• Se valorará positivamente tener un buen conocimiento y experiencia con marcos de arquitectura empresarial como TOGAF.

57.900,00 € - 107.500,00 €

• Desarrollar y aplicar políticas y procedimientos de seguridad relacionados con la Seguridad de Datos en todas las unidades de negocio de Novartis para cumplir con los requisitos comerciales y regulatorios

• Diseñar medidas de seguridad y la arquitectura general de Seguridad de Datos para el entorno de TI de acuerdo con el marco de políticas de ISC

• Líder técnico para el programa de preparación para PQC

• Apoyar y revisar continuamente los estándares y controles tecnológicos relacionados con la Seguridad de Datos y recomendar estrategias, políticas y procedimientos de tecnología de la información

• Identificar problemas de diseño dentro del dominio de la Seguridad de Datos

• Apoyar proyectos para evolucionar las soluciones de Seguridad de Datos desde la evaluación hasta la implementación y asistir en la entrega del modelo operativo

• Apoyar la auditoría de políticas y procedimientos de seguridad

• Comunicación de gestión con las partes interesadas clave y proporcionar informes a la dirección

• Brindar apoyo continuo para mantener la eficacia y eficiencia del dominio de la Seguridad de Datos mediante la definición, entrega y apoyo de planes estratégicos para la implementación de tecnologías de la información

• Desarrollar y mantener relaciones con las partes interesadas y proveedores clave

• Apoyar la dirección de la investigación tecnológica mediante el aprendizaje de los objetivos organizativos, las estrategias y los impulsores de negocio

• Desarrollar y mantener diagramas de arquitectura y documentación relacionada con los procesos y procedimientos de Seguridad de Datos

• Desglosar los objetivos estratégicos en requisitos para la cartera de soluciones y la arquitectura objetivo

• Contribuyente clave en estrategias de productos, servicios y/o infraestructura que requieran una conceptualización compleja o avanzada

• Investigar y evaluar nuevas tecnologías de Seguridad de Datos y tomar decisiones estratégicas de tecnología de seguridad, supervisando directamente la calidad de los diseños y la implementación dentro y entre componentes

• Trabajar en mejoras, mediante la participación en el desarrollo de los principios, procesos y estándares arquitectónicos

Ubicación: Barcelona, España; Tel Aviv, Israel

Título interno del puesto: Assoc. Dir. DDIT ISC Enterprise Security Architecture - Data Security

El equipo de Enterprise Security Architecture busca un arquitecto de seguridad profundamente técnico que disfrute resolviendo problemas complejos de ingeniería, influyendo en decisiones tecnológicas a escala empresarial y manteniéndose cerca de la implementación.

Durante los próximos años, su misión principal será liderar nuestro programa de preparación para la Criptografía Post-Cuántica (PQC) y modernizar las capacidades de Prevención de Pérdida de Datos (DLP) en toda la empresa. Este no es un rol exclusivamente de gobernanza. Buscamos a un experto práctico que disfrute comprendiendo cómo funcionan las tecnologías, validando las afirmaciones de los proveedores, construyendo pruebas de concepto, analizando arquitecturas e impulsando resultados prácticos.

Trabajará en áreas de infraestructura, nube, redes, identidad, tecnologías de lugar de trabajo y aplicaciones para ayudar a preparar a la organización para una de las transformaciones criptográficas más grandes en décadas, mejorando simultáneamente la eficacia, la precisión y la eficiencia operativa de nuestras capacidades de protección de datos.

• Nivel universitario de trabajo y pensamiento, licenciatura en área técnica/empresarial o educación/experiencia comparable

• Más de 15 años de experiencia laboral en el dominio de la Seguridad; mínimo 5 años en capacidad de arquitectura;

• Más de 5 años de experiencia trabajando en o proporcionando servicios de TI a una gran empresa como Novartis.

• Comprensión excepcional de dominios de seguridad como Digital Workspace, Data Protection, AI Security, así como buen conocimiento de Network Security, Identity and Access Management, SIEM, Vulnerability Management

• Sólida comprensión de conceptos básicos de criptografía (cifrado, intercambio de claves, hashing, firmas digitales):

  • Sólida experiencia en PKI, incluyendo la gestión del ciclo de vida de certificados, modelos de confianza y arquitecturas de PKI empresariales.

  • Comprensión clara de los conceptos de Criptografía Post-Cuántica (PQC), los riesgos cuánticos para los algoritmos actuales y los principios de cripto-agilidad.

  • Capacidad para evaluar el uso criptográfico vulnerable a la computación cuántica y los controles de protección de datos.

  • Experiencia en el diseño de arquitecturas de cifrado de datos para datos en reposo y en tránsito.

  • Conocimiento de soluciones de gestión de claves y HSM/KMS.

  • Familiaridad con los estándares criptográficos y los requisitos regulatorios (por ejemplo, NIST).

• Comprensión y conocimiento excepcionales de la tecnología de infraestructura de TI general, sistemas y procesos de gestión, y experiencia en la contratación de servicios de TI complejos, trabajando estrechamente con proveedores y haciendo uso pleno de sus capacidades

• Buen conocimiento de Gestión de Proyectos de TI: Experiencia demostrada para iniciar y gestionar proyectos que afectarán a otras divisiones, departamentos y funciones, así como al entorno corporativo.

• Experiencia con requisitos de cumplimiento (por ejemplo, SOX, GxQ / CSV, E-compliance, Records Management, Privacy), y conocimiento de estándares o marcos de gestión de riesgos (de la información) relacionados como COSO, ISO 2700x, CobiT, ISO 24762, BS 25999, NIST, ISF Standard of Good Practice e ITIL

• Sólida experiencia de liderazgo, con excelentes habilidades de comunicación escrita y verbal y de presentación en todos los niveles de la organización, y experiencia informando y comunicándose con la alta dirección (con y sin formación en TI, con y sin formación profunda en gestión de riesgos) sobre temas de riesgo de la información; habilidades interpersonales y colaborativas, así como buenas habilidades de mediación y facilitación

Business Architecture, Business Value Creation, Change Management, Consulting, Decision Making, Digital Capabilities, Effective use of Technology (Inactive), Enterprise Architecture (EA), Influencing Skills, IT Governance, Organization Awareness (Inactive), Solution Architecture, Stakeholder Management