Consultor de Arquitectura de Seguridad

• Grado universitario o licenciatura con enfoque en Information Security/ Cyber Security, o una combinación equivalente de formación y experiencia.
• 5 - 7 años de experiencia en Information/ Cyber Security, incluyendo al menos 3 - 4 años en arquitectura y diseño de seguridad o consultoría de seguridad.
• Fuertes habilidades interpersonales y de comunicación. Inglés fluido (verbal y escrito).
• Capacidad demostrada para interactuar con stakeholders de negocio y tecnología de alto nivel.
• Experiencia traduciendo requisitos de seguridad en orientación comprensible para el negocio.
• Capacidad para cuestionar suposiciones de forma constructiva e influir en la toma de decisiones.
• Mentalidad de consultoría sólida con un enfoque en equilibrar los objetivos de negocio y la gestión de riesgos.
• Capacidad para actuar como un asesor de confianza en lugar de un mero guardián de controles.

Habilidades técnicas específicas (dependientes del rol):

• Sólido conocimiento de los principios, marcos de trabajo y controles de ciberseguridad con experiencia/conocimiento en:
  • Security Architecture
  • Cloud Security (Azure, AWS, GCP)
  • Identity & Access Management
  • Application Security
  • Network & Infrastructure Security
  • AI/GenAI Security
• Conocimiento de los principios de Secure-by-Design, incluyendo pero no limitado a:
• Threat Modeling
• Security Design Reviews
• Conceptos de Enterprise Architecture
• Arquitecturas Cloud-native
• Seguridad de API
• Seguridad de microservicios
• Sólido conocimiento de:
• Risk Management
• Security Governance
• Marcos de cumplimiento (Compliance Frameworks)
• Desarrollo de políticas
• Estándares de seguridad

No pasa nada si parte de la tecnología o la terminología mencionada aquí es nueva para ti. Estaremos encantados de enseñarte.
En adidas, tenemos interés en aumentar la diversidad de perfiles y habilidades de nuestro equipo, y nos interesa más el trabajo que producirás que el que ya hayas producido en el pasado. Si te encantaría trabajar con nosotros, nos encantaría saber de ti.

En adidas, cada día es una oportunidad para cambiar las reglas del juego. Una invitación a tomar todo lo que sabemos y reinventarlo. Hacerlo mejor. No conformarse nunca con lo suficiente.

Cada día nos levantamos, inventamos, adaptamos, improvisamos, encontramos nuevas formas de colaborar,
y hacemos lo inesperado. Somos creadores, fabricantes y ejecutores. Ayudamos a los atletas a marcar
la diferencia, no solo en sus competiciones, sino en sus vidas y en su mundo.

Es una obsesión.

Llevamos haciendo esto más de 75 años. Con una historia y una tradición inigualables
de creación de productos icónicos, conexiones con el consumidor y experiencias, hemos estado definiendo
la cultura del deporte desde el principio.

Y nunca terminamos.

Ven a formar parte de la creación del futuro junto a nosotros.

En adidas, nuestra misión es ser la mejor marca deportiva del mundo, impulsada por la innovación, la tecnología y las experiencias digitales centradas en el consumidor. El equipo de Security Architecture desempeña un papel fundamental para hacer realidad esta visión, garantizando que la seguridad esté integrada en cada etapa de la transformación tecnológica y empresarial.

Como parte de la organización global de Information Security, el equipo de Security Architecture actúa como un socio de confianza para los equipos de ingeniería, plataforma, producto, cloud, datos, IA y arquitectura empresarial. Trabajamos estrechamente con los stakeholders de toda la organización para diseñar soluciones seguras, escalables y resilientes que protejan a adidas al tiempo que permiten la innovación con rapidez.

El equipo de Security Architecture opera dentro del ecosistema tecnológico global de adidas, colaborando a través de nuestros Technology Hubs ubicados en centros de innovación clave en todo el mundo. Estos Tech Hubs reúnen a diversos equipos de ingenieros, arquitectos, gestores de producto, profesionales de la seguridad y expertos digitales que, colectivamente, dan forma al futuro de la tecnología en adidas.

Al trabajar en un entorno conectado globalmente, tendrás la oportunidad de:

• Influir en las decisiones de seguridad en plataformas globales que dan servicio a millones de consumidores.
• Colaborar con equipos internacionales de las áreas de Digital, ERP, Supply Chain, Retail, eCommerce, Data & Analytics y Corporate Functions.
• Apoyar iniciativas de vanguardia que involucran Cloud, AI, GenAI, Data Platforms, Automation y arquitecturas de aplicaciones modernas.
• Colaborar con profesionales talentosos de diversos entornos culturales y técnicos.
• Contribuir a soluciones tecnológicas que impulsan las operaciones de adidas y las experiencias de los consumidores en todo el mundo.

Security Demand Management

• Actuar como el principal socio de Information Security para los dominios de negocio, productos, plataformas e iniciativas de transformación asignados.
• Establecer relaciones de confianza con los stakeholders de negocio y tecnología para comprender la demanda futura, las hojas de ruta estratégicas y las iniciativas de innovación.
• Impulsar la participación temprana de Information Security dentro de los ciclos de vida de proyectos y productos para garantizar que la seguridad esté integrada desde el diseño.
• Evaluar la demanda de seguridad entrante y priorizar las actividades basándose en la criticidad del negocio, la exposición al riesgo, los requisitos regulatorios y los objetivos estratégicos.
• Garantizar un soporte de seguridad oportuno para las iniciativas tecnológicas de cloud, AI, datos, digital, retail, supply chain y corporativas.

Security Consultancy & Advisory

• Proporcionar orientación de seguridad basada en el riesgo a líderes de negocio, equipos de producto, arquitectos y organizaciones de ingeniería.
• Traducir requisitos de seguridad complejos en requisitos y soluciones de seguridad prácticos y alineados con el negocio.
• Actuar como asesor de confianza en ciberseguridad, privacidad, seguridad en la nube, seguridad de la IA, gestión de identidades y prácticas de desarrollo de software seguro.
• Facilitar la toma de decisiones informadas sobre riesgos, equilibrando la seguridad, la usabilidad, el coste y los objetivos de negocio.
• Apoyar a los equipos tecnológicos en la navegación por estándares de seguridad, políticas, blueprints y requisitos regulatorios.

Secure-by-Design Governance

• Liderar y supervisar las Secure Design Reviews (SDRs) para iniciativas tecnológicas estratégicas.
• Garantizar que los requisitos de seguridad y privacidad se identifiquen y aborden durante las fases de diseño e implementación de la solución.
• Impulsar la adopción de los principios de Secure-by-Design en todos los equipos tecnológicos de adidas.
• Revisar las decisiones de arquitectura para asegurar su alineación con los estándares de seguridad empresarial y los objetivos estratégicos de seguridad.
• Proporcionar orientación sobre excepciones de seguridad, controles compensatorios y estrategias de tratamiento de riesgos.
• Realizar y supervisar evaluaciones de riesgos de seguridad para nuevas tecnologías, productos, proveedores y plataformas.
• Identificar brechas de seguridad, debilidades arquitectónicas y riesgos emergentes.
• Facilitar discusiones sobre riesgos con los equipos de proyecto y los stakeholders de negocio.
• Garantizar que los riesgos identificados se documenten, rastreen y remedien de acuerdo con los procesos de gestión de riesgos de adidas.
• Escalar riesgos significativos y recomendaciones a la dirección superior de tecnología y seguridad.

Security Strategy & Transformation

• Contribuir a la evolución de los marcos de trabajo, estándares y metodologías de la arquitectura de seguridad de adidas.
• Apoyar iniciativas a nivel de toda la empresa relacionadas con la transformación cloud, la adopción de IA, Zero Trust, la protección de datos y la modernización de la ciberseguridad.
• Identificar oportunidades para mejorar los modelos de compromiso de seguridad, los procesos, las herramientas y la prestación de servicios.
• Impulsar mejoras en la madurez de la seguridad en todo el panorama tecnológico.

Operational Excellence & Metrics

• Cumplir con los KPIs de gestión de la demanda de seguridad y las métricas de servicio.
• Entregar informes de gestión e información ejecutiva sobre las tendencias de la demanda y la postura de seguridad.
• Garantizar que los servicios de seguridad se entreguen de forma constante, eficiente y de acuerdo con las expectativas de servicio acordadas.

• • Cloud security (AWS, Azure o GCP)
• Identity & access management (IAM, SSO, federación, Zero Trust)
• Application & API security
• Arquitectura de seguridad de red
• Arquitectura de seguridad de Datos e IA
• Metodologías de modelado de amenazas (STRIDE, etc.)
• Prácticas de Secure SDLC
• Arquitecturas modernas (microservicios, contenedores, serverless)