Consultor/A Seguridad Sistemas

Scotiabank; Torreón; Presencial; MXN 30,000 - 70,000; Jornada completa

Descripción de la vacante

Una empresa financiera global busca un experto en seguridad de la información para desarrollar análisis de riesgos y amenazas. Esta posición clave implica realizar pruebas de seguridad, asesorar sobre políticas y liderar evaluaciones anuales de riesgo. Si tienes certificaciones en seguridad y habilidades en comunicación en inglés y español, esta oportunidad es ideal para ti. Únete a un entorno inclusivo y diverso donde tus habilidades serán valoradas y donde podrás crecer profesionalmente en el sector financiero.

Formación

• Experiencia en implementación de principios de seguridad de TI.
• Conocimiento en salvaguardas técnicas y organizacionales.

Responsabilidades

• Desarrollar análisis de amenazas y riesgos de nuevos servicios.
• Realizar pruebas de seguridad en sitios y servicios web.
• Diseñar y liderar el plan anual de evaluaciones de riesgo.

Conocimientos

Certificación CISSP

Certificación CCSP

Certificación CEH

Conocimiento en seguridad de TI

Habilidades de comunicación en inglés y español

Conocimiento en Sistemas Operativos UNIX y Windows

Conocimiento en regulaciones del sector financiero

Conocimiento en controles de seguridad en la nube

Descripción del empleo

Scotiabank es un grupo financiero global, el único banco con presencia en todos los países de la Alianza del Pacífico y líder en las Américas.

Contamos con presencia en Canadá, Estados Unidos, México, Centroamérica, Caribe, Europa y Asia.

Nos esforzamos por crear una cultura inclusiva donde cada empleado pueda alcanzar su máximo potencial y todas las personas sean respetadas por quienes son.

Contribuye al área de Responsabilidad Social en México, asegurando que los objetivos, planes e iniciativas individuales se lleven a cabo en apoyo a las estrategias y objetivos del negocio del equipo. Garantiza que todas las actividades se desarrollen conforme a las normas, políticas y procedimientos internos vigentes.

Responsabilidades

• Desarrollar análisis de amenazas, riesgos y vulnerabilidades de nuevos servicios, aplicaciones y sistemas que se implementarán en producción, generando el TRA (Threat Risk Assessment), documentando los controles existentes que mitiguen los riesgos, y acordando con las áreas de negocio y equipos técnicos planes de acción para reducir el riesgo a un nivel aceptable. Este documento debe ser aprobado por BNS.
• Realizar pruebas de seguridad en sitios y servicios web.
• Proveer asesoría experta en Política, estándares, procesos y guías de Seguridad de la Información publicados por BNS, así como en mejores prácticas y regulaciones del sector.
• Diseñar y liderar la ejecución del plan anual de evaluaciones de riesgo en Seguridad de la Información, enfocado en control interno, procesos internos de TI, procesos de negocio relacionados y propuestas de nuevos proyectos.
• Proponer controles internos que aseguren la confidencialidad, integridad y continuidad de la información en procesos internos de TI y nuevos proyectos.

Skills Requeridos

• Certificación en áreas como CISSP, CCSP, CEH, CRISC, CISA o similares.
• Conocimiento en salvaguardas técnicas y organizacionales para proteger la continuidad de los servicios de TI.
• Experiencia en implementación de principios de seguridad de TI, incluyendo políticas, herramientas y prácticas en seguridad de la información, física, continuidad del negocio y recuperación de desastres.
• Experiencia avanzada en controles y mecanismos de seguridad, evaluación de amenazas y riesgos en ambientes complejos.
• Habilidades de comunicación en inglés y español, tanto verbal como escrita, para redactar informes y comunicar recomendaciones.
• Sólido conocimiento en Sistemas Operativos UNIX y Windows, análisis de vulnerabilidades y pruebas de seguridad (hackeo ético).
• Conocimiento en componentes de seguridad de red como firewalls, routers, IDS, IPS, antivirus y antimalware.
• Conocimiento de regulaciones del sector financiero y estándares como COBIT, ISO 27001, PCI, OWASP Top10.
• Conocimiento en controles de seguridad en la nube.

La posición reporta globalmente a Canadá, con interacción en países de Latinoamérica y Centroamérica. Se valorará pensamiento global, habilidades ágiles, pensamiento crítico y analítico para la toma de decisiones diarias.

Si te identificas con este perfil y deseas desarrollarte en el sector financiero, te invitamos a postularte enviando tu CV.

En Scotiabank valoramos las habilidades y experiencias únicas de cada persona, promoviendo un entorno inclusivo y accesible para todos. Todos los empleados deben cumplir con las políticas y normas de no discriminación y adaptaciones en el trabajo.

Si necesitas alguna adaptación por temas de accesibilidad durante el proceso, comunícalo a nuestro equipo de Atracción de Talento.

**Scotiabank es una empresa inclusiva que respeta la diversidad y no discrimina.**

**No solicitamos pruebas de embarazo ni de VIH bajo ninguna circunstancia.**

Agradecemos tu interés; solo contactaremos a las personas seleccionadas para entrevista.