EXPERTO SR SEGURIDAD DE LA INFORMACIÓN DE LA NUBE

Bolsa Mexicana de Valores; Ciudad de México; On-site; MXN 900,000 - 1,300,000; Full time

Job summary

Grupo BMV busca un Experto Sr. de Seguridad de la Información en la Nube para implementar controles en AWS y asegurar cumplimiento regulatorio.

Trabajarás como enlace entre CCoE, Seguridad, Riesgos y Auditoría, definiendo arquitecturas seguras y soluciones resilientes con enfoque Zero Trust.

Qualifications

• 5 años en seguridad cloud, arquitectura o ingeniería.
• 3+ años usando AWS en entornos corporativos.
• Inglés avanzado indispensable.

Responsibilities

• Implementar controles de seguridad en AWS y automatizar su validación.
• Asegurar cumplimiento con Banxico y CNBV y estándares internos.
• Actuar como enlace entre CCoE, Seguridad, Riesgos y Auditoría.
• Documentar arquitecturas y generar evidencia para auditorías.

Skills

AWS seguridad

Zero Trust

Seguridad en la nube

Terraform

CloudFormation

CI/CD seguro

IAM y políticas

Education

Posgrado en tecnología o ciberseguridad

Tools

IAM

KMS

CloudTrail

CloudWatch

GuardDuty

WAF

Shield

AWS Config

Job description

Grupo BMV está conformado por empresas que, en conjunto, ofrecen servicios integrales para facilitar la operación y post-negociación del mercado de valores y derivados en México, respaldadas por una infraestructura tecnológica moderna y de vanguardia.

Actualmente, nos encontramos en búsqueda de talento para la posición de Experto Sr. de Seguridad de la Información en la Nube.

• Implementar, configurar y automatizar los controles de seguridad en AWS, asegurando el cumplimiento de los requerimientos regulatorios de Banxico y CNBV, así como de los estándares internos de seguridad, riesgo tecnológico, continuidad del negocio y gobierno cloud. El rol sirve como punto de enlace entre CCoE, Seguridad de la Información, Riesgos, Compliance, Continuidad y Auditoría, habilitando soluciones seguras, resilientes y auditables.
• Implementar arquitecturas seguras en AWS, alineadas con AWS Well-Architected Framework, con énfasis en los pilares de Seguridad y Confiabilidad.
• Ejecutar controles de seguridad basados en principios Zero Trust, segmentación de red, esquemas multi-cuenta y multi-VPC, asegurando su adopción en los entornos cloud de la organización.
• Configurar arquitecturas de red seguras utilizando servicios como Transit Gateway, PrivateLink y mecanismos de control de tráfico Ingress/Egress.
• Administrar y optimizar servicios de seguridad en AWS, incluyendo IAM, KMS, CloudTrail, AWS Config, GuardDuty, Security Hub, WAF, Shield, Systems Manager, Secrets Manager y CloudWatch.
• Implementar controles técnicos y mecanismos de monitoreo que aseguren el cumplimiento de los requerimientos regulatorios de Banxico y CNBV en entornos cloud.
• Realizar análisis de riesgos técnicos sobre arquitecturas y servicios AWS, identificando amenazas, vulnerabilidades, brechas de seguridad y planes de mitigación.
• Documentar arquitecturas, configuraciones y controles implementados, así como generar evidencia técnica para auditorías internas, externas y regulatorias.
• Operar plataformas de Cloud Security Posture Management (CSPM), asegurando el monitoreo continuo de la postura de seguridad en AWS.
• Configurar y mantener políticas, benchmarks y reglas de seguridad alineadas con AWS Foundational Security Best Practices, CIS Benchmarks e iniciativas basadas en marcos ISO 27001 y NIST.
• Gestionar y dar seguimiento a hallazgos de seguridad identificados por herramientas CSPM, promoviendo su remediación e integración con plataformas SIEM/SOAR.
• Automatizar controles y configuraciones de seguridad mediante Infraestructura como Código (Terraform, CloudFormation u otras herramientas equivalentes).
• Implementar arquitecturas resilientes con capacidades de alta disponibilidad, recuperación ante desastres y continuidad operativa, asegurando el cumplimiento de los objetivos de RTO y RPO definidos por la organización.
• Deseable posgrado relacionado con tecnología, seguridad o riesgos.
• 5 años en roles de seguridad cloud, arquitectura o ingeniería.
• 3+ años usando AWS en ambientes corporativos.
• Experiencia comprobable en entidades reguladas por Banxico/CNBV (altamente deseable).
• Experiencia en automatización (Terraform, CloudFormation, CI/CD con seguridad).
• Inglés avanzado indispensable.

“En Grupo BMV nos hace fuerte la diversidad, por esto, todos nuestros procesos de atracción y contratación siempre estarán libres de toda distinción, exclusión, restricción o preferencia que, explícita o implícitamente discrimine a cualquier concursante por motivos como; más no limitados a sexo, género, edad, discapacidades, embarazo, preferencias sexuales, condición de salud, origen étnico o nacional, color de piel, apariencia física, o cualquier otro motivo que discrimine a cualquier solicitante”