Asesor/a Seguridad Cloud
Scotiabank
Una candidatura completa en un minuto — currículum adaptado y carta de presentación, listos para enviar.
Ventajas ofrecidas por este puesto de trabajo
Descripción de la vacante
Scotiabank México busca un consultor senior de Seguridad de la Información para diseñar y supervisar controles de Cloud (Azure y Google Cloud Platform) desde la fase de diseño, alineando con normas y políticas del Banco.
Deberá evaluar arquitecturas, realizar modelado de amenazas, gestionar riesgos y colaborar con equipos de TI y proveedores, manteniendo altos estándares de seguridad y cumplimiento normativo.
Formación
- Experiencia comprobable como consultor de seguridad Cloud o rol equivalente.
- Experiencia práctica en Azure y/o Google Cloud Platform.
- Experiencia en análisis de riesgos y revisión de controles.
- Conocimientos de modelado de amenazas (STRIDE u otros).
- Deseable experiencia en instituciones financieras.
Responsabilidades
- Actuar como consultor de seguridad para proyectos tecnológicos que utilicen Azure y/o Google Cloud Platform, asegurando la incorporación de controles de seguridad desde etapas tempranas del diseño.
- Asesorar a equipos de arquitectura, desarrollo, infraestructura, operaciones, seguridad, negocio y terceros en la definición de arquitecturas seguras en Azure y/o Google Cloud Platform.
- Evaluar diseños tecnológicos considerando controles de identidad, acceso, red, segmentación, cifrado, protección de datos, logging, monitoreo, resiliencia y continuidad.
- Asegurar que las soluciones se alineen con estándares internos y requisitos regulatorios.
- Participar en la revisión de arquitecturas Cloud, híbridas y multicloud, identificando riesgos y mejoras.
- Aplicar modelado de amenazas para identificar superficies de ataque y escenarios de riesgo.
Conocimientos
Educación
Descripción del empleo
ID de la solicitud: 273179
\"“¡Únete a nuestro equipo!
¿Te gustaría formar parte de una organización con más de 35 años en el mercado, dedicada a mejorar la situación financiera de nuestros clientes con soluciones completas e innovadoras?
Nuestra misión en Scotiabank es ofrecer un entorno que permita a nuestros colaboradores maximizar su potencial. Al elegirnos, te unirás a una experiencia de crecimiento personal y profesional, impulsada por una marca que abre las puertas a esta posibilidad.
Proveer servicios de consultoría especializada en Seguridad de la Información y Seguridad en la Nube con enfoque en Azure y Google Cloud Platform, asegurando que los estándares, controles y mejores prácticas de seguridad sean incorporados desde la fase de diseño de las soluciones tecnológicas.
El puesto tiene como objetivo evaluar, recomendar y dar seguimiento a la implementación de controles de seguridad en arquitecturas Cloud, aplicaciones, servicios, integraciones y flujos de información, mediante el análisis formal de riesgos, la aplicación de metodologías de modelado de amenazas y la revisión de controles técnicos, regulatorios y operativos.
El consultor actuará como asesor experto en seguridad, habilitando la adopción segura de servicios Cloud y nuevas tecnologías, alineadas con la normativa bancaria, la Política de Seguridad de la Información del Grupo Financiero y marcos de referencia como NIST, CIS Controls, OWASP y buenas prácticas de seguridad en la nube.
Asimismo, se espera que el consultor cuente con una alta capacidad de aprendizaje, adaptación y actualización continua, considerando que el entorno tecnológico evoluciona rápidamente y requiere incorporar de forma ágil nuevos conocimientos sobre plataformas Cloud, inteligencia artificial, seguridad de aplicaciones, APIs, contenedores, identidades, datos y servicios emergentes.
- Actuar como consultor de seguridad para proyectos tecnológicos que utilicen Microsoft Azure y/o Google Cloud Platform, asegurando la incorporación de controles de seguridad desde etapas tempranas del diseño bajo un enfoque de security by design.
- Asesorar a equipos de arquitectura, desarrollo, infraestructura, operaciones, seguridad, negocio y terceros en la definición de arquitecturas seguras en Azure y/o Google Cloud Platform.
- Evaluar diseños tecnológicos considerando controles de identidad, acceso, red, segmentación, cifrado, protección de datos, logging, monitoreo, resiliencia, continuidad, gestión de secretos y gobierno Cloud.
- Asegurar que las soluciones tecnológicas se alineen con los estándares de seguridad internos, requerimientos regulatorios aplicables y mejores prácticas de la industria.
- Participar en la revisión de arquitecturas Cloud, híbridas y multicloud, identificando riesgos de seguridad, desviaciones de control y oportunidades de mejora.
- Aplicar modelado de amenazas, por ejemplo STRIDE, attack trees u otros enfoques equivalentes, para identificar amenazas, superficies de ataque y escenarios de riesgo en arquitecturas cloud, aplicaciones, APIs y flujos de información.
- Realizar análisis de amenazas, riesgos y vulnerabilidades para nuevos proyectos, servicios o aplicaciones, utilizando técnicas estructuradas de modelado de amenazas.
- Identificar brechas de control, configuraciones inseguras, riesgos residuales y desviaciones frente a estándares.
- Recomendar controles preventivos, detectivos y correctivos acordes con el nivel de riesgo identificado.
- Dar seguimiento activo a la implementación de los controles de seguridad definidos durante el proyecto, verificando su correcta adopción.
- Identificar desviaciones, riesgos emergentes o controles incompletos y escalar oportunamente cuando el riesgo supere el nivel aceptable.
- Colaborar con equipos de TI, proveedores y terceros para asegurar la remediación de hallazgos de seguridad.
- Brindar asesoría experta sobre políticas, estándares, procesos y guías de Seguridad de la Información.
- Participar en comités y foros locales e internacionales relacionados con Seguridad de la Información y Seguridad Cloud.
- Colaborar en evaluaciones de seguridad a terceros, proveedores y esquemas de outsourcing, especialmente cuando involucren servicios en la nube.
- Licenciatura o Ingeniería en Sistemas, Informática, Seguridad de la Información o afín.
- Posgrado o diplomado en Seguridad de la Información.
- Experiencia comprobable como consultor de seguridad Cloud, arquitecto de seguridad Cloud, especialista Cloud security o rol equivalente.
- Experiencia práctica en evaluación de controles de seguridad en Microsoft Azure y/o Google Cloud Platform.
- Experiencia en análisis de riesgos, arquitectura segura, revisión de controles y seguimiento de hallazgos durante proyectos tecnológicos.
- Experiencia en evaluación de configuraciones, controles y riesgos asociados a servicios Cloud.
- Experiencia en modelado de amenazas utilizando metodologías como STRIDE u otros enfoques equivalentes.
- Deseable experiencia en instituciones financieras.
- CISSP, CCSP, CRISC.
- Microsoft Certified: Azure Security Engineer Associate.
- Microsoft Certified: Azure Solutions Architect Expert.
- Microsoft Certified: Cybersecurity Architect Expert.
- Google Cloud Security Engineer o certificaciones equivalentes en nube.
- Pensamiento analítico y enfoque en riesgos.
- Capacidad consultiva y de influencia.
- Comunicación clara con audiencias técnicas y no técnicas.
- Orientación a resultados y seguimiento.
- Atención al detalle y calidad en entregables.
- Trabajo colaborativo con múltiples áreas.
En Scotiabank, valoramos las habilidades y experiencias únicas que cada persona aporta al banco y nos comprometemos a crear y mantener un entorno inclusivo y accesible para todos/as. Todos/as los/las empleados/as deben cumplir con las políticas, normas, códigos y directrices del banco relacionadas con la no discriminación y las adaptaciones en el lugar de trabajo.
”Si necesitas algún tipo de adaptación en temas de accesibilidad durante el proceso, indícalo a nuestro equipo de Atracción de Talento
Bajo ninguna circunstancia solicita pruebas de embarazo, ni de VIH
Ubicación(s): México : Ciudad de México : Mexico
Somos un Banco internacional, moderno y digital.
Equilibrio de vida personal y laboral, ¡Primer banco en reducir la jornada a 39 horas!
Grandes oportunidades de movilidad interna ¡Queremos que crezcas y te desarrolles profesionalmente!
Educación y aprendizaje continuo, participa en proyectos, conferencias y eventos para desarrollar nuevas habilidades y conocimientos relevantes.
Posibilidad de trabajar en proyectos con equipos de otros países, ya que potenciamos que haya un intercambio de ideas.
Excelentes beneficios: Elige tus días libres, elige cómo distribuir tus bonos, convenios de salud y educación.
Somos diversos e inclusivos.
En Scotiabank, la inclusión es parte de nuestra forma de hacer banca. Esta postulación está abierta conforme a la Ley 21.015. Si necesitas algún ajuste razonable para participar en el proceso, cuéntanos.
'/%3e%3cpath%20d='M101.744%2012.4726L102.894%2016.1947L99.0021%2013.2201L101.744%2012.4726ZM105.3%208.40937H100.488L99.0026%203.59473L97.5116%208.41047L92.7%208.40385L96.5965%2011.3834L95.1055%2016.1942L99.0021%2013.2196L101.408%2011.3834L105.3%208.40992V8.40937Z'%20fill='white'/%3e%3cdefs%3e%3clinearGradient%20id='paint0_linear_5593_1381'%20x1='90'%20y1='9.44471'%20x2='99'%20y2='9.44471'%20gradientUnits='userSpaceOnUse'%3e%3cstop%20stop-color='%2300AD70'/%3e%3cstop%20offset='0.998594'%20stop-color='%2300B67A'/%3e%3cstop%20offset='1'%20stop-color='%23DCDCE6'/%3e%3c/linearGradient%3e%3c/defs%3e%3c/svg%3e){kind=small}
