EXPERTO SR SEGURIDAD DE LA INFORMACION DE LA NUBE

Bolsa Mexicana de Valores; Ciudad de México; Presencial; MXN 900.000 - 1.500.000; Jornada completa

Descripción de la vacante

Corporativo Mexicano del Mercado de Valores busca diseñar, gobernar y asegurar arquitecturas en AWS, garantizando el cumplimiento regulatorio emitido por Banxico y CNBV, y la alineación a los estándares internos de seguridad, riesgo tecnológico, continuidad del negocio y gobierno cloud.

El rol sirve como enlace entre CCoE, Seguridad de la Información, Riesgos, Compliance, Continuidad y Auditoría, habilitando soluciones seguras, resilientes y auditables.

Formación

• 5–8 años en roles de seguridad cloud, arquitectura o ingeniería.
• 3+ años usando AWS en ambientes corporativos.
• Experiencia en entidades reguladas por Banxico/CNBV.
• Experiencia en automatización (Terraform, CloudFormation, CI/CD con seguridad).
• Capacidad para documentar, generar evidencia y estructurar reportes regulatorios.
• Conocimiento de estándares CNBV, Banxico, ISO 27001.

Responsabilidades

• Diseñar arquitecturas seguras en AWS basadas en AWS Well-Architected Framework.
• Definir controles, Zero Trust y segmentación multi-cuenta/multi-VPC.
• Configurar y gobernar servicios de seguridad (IAM, KMS, CloudTrail, Config, GuardDuty, Security Hub, WAF, Shield, SSM, Secrets Manager, CloudWatch).
• Participar en comités de arquitectura asegurando cumplimiento de seguridad y continuidad.
• Documentar decisiones técnicas y generar evidencia para auditoría.
• Desarrollar e mantener CSPM para monitoreo continuo de postura de seguridad.
• Integrar hallazgos CSPM con SIEM/SOAR y procesos de remediación.
• Apoyar continuidad operativa y resiliencia regulatoria (DRP/BCP).

Conocimientos

AWS Security

Cloud Architecture

Regulatory Compliance

Terraform

CloudFormation

CI/CD with Security

Zero Trust

Threat Modeling

CSPM

SIEM/SOAR integration

Educación

Masters in Tech/Security/Risk

Bachelor in Computer Science/IT

Herramientas

AWS IAM

KMS

CloudTrail

Config

GuardDuty

Security Hub

WAF

Shield

SSM

Secrets Manager

CloudWatch

Descripción del empleo

Seleccione la frecuencia (en días) para recibir una alerta:

Empresa: Corporativo Mexicano del Mercado de Valores

Se parte de una de las empresas más emblemáticas de México.

Estamos comprometidos con el desarrollo y crecimiento de nuestros colaboradores.

Gracias a las personas que forman parte de la Bolsa Mexicana de Valores somos la empresa líder en el mercado.

Te invitamos a participar en esta vacante

Diseñar, gobernar y asegurar arquitecturas en AWS garantizando el cumplimiento regulatorio emitido por Banxico y la CNBV, así como la alineación a los estándares internos de seguridad, riesgo tecnológico, continuidad del negocio y gobierno cloud. El rol sirve como punto de enlace entre CCoE, Seguridad de la Información, Riesgos, Compliance, Continuidad y Auditoría, habilitando soluciones seguras, resilientes y auditables.

• Diseñar arquitecturas seguras basadas en AWS Well-Architected Framework, con énfasis en Security y Reliability.
• Definir patrones de control, segmentación, Zero Trust, esquemas multi-cuenta y multi-VPC alineados al gobierno cloud.
• Diseño de red segura a nivel organizacional (Transit Gateway, PrivateLink, ingress & Egress Control)
• Configurar y gobernar servicios críticos de seguridad: IAM, KMS, CloudTrail, Config, GuardDuty, Security Hub, WAF, Shield, SSM, Secrets Manager, CloudWatch, entre otros.
• Participar en comités de arquitectura, garantizando cumplimiento en seguridad, riesgo y continuidad.
• Documentar decisiones técnicas y generar evidencia para auditoría cuando aplique. Cumplimiento Regulatorio (Banxico / CNBV)
• Interpretar, traducir e implementar requerimientos regulatorios
• Implementar controles técnicos en AWS alineados a dichas regulaciones.
• Elaborar evidencia técnica para visitas de supervisión, auditorías internas y externas.
• Mantener el inventario de controles, riesgos y brechas reguladas referentes al entorno cloud.
• Realizar análisis de riesgo de arquitecturas y servicios cloud, documentando amenazas, vulnerabilidades, controles y mitigaciones.
• Alinear el diseño técnico con requerimientos de riesgo definidos por áreas reguladoras (Riesgos, Cumplimiento, Auditoría).
• Diseñar, implementar y mantener la plataforma de CSPM para monitoreo continuo de la postura de seguridad en AWS.
• Configurar benchmarks, reglas y controles de la postura alineados a Normativa Banxico / CNBV, AWS Foundational Best Practices, CIS Benchmarks, ISO/NIST frameworks
• Integrar hallazgos del CSPM con SIEM/SOAR, Riesgos, Compliance y procesos de remediación.
• Automatizar la detección y remediación cuando sea factible.
• Generar dashboards y reportes para comités de seguridad y reguladores. Continuidad Operativa (Banxico / CNBV)
• Diseñar arquitecturas resilientes con alta disponibilidad, escalabilidad y recuperación ante desastres (DRP/BCP), así mismo asegurar cumplimiento de RTO/RPO regulatorios definidos por Banxico y CNBV.
• Participar en pruebas de continuidad y resiliencia regulatoria, documentando la evidencia técnica.
• Identificación de puntos críticos y riesgos que comprometan la continuidad operativa de servicios cloud.
• Asesorar a equipos de desarrollo, infraestructura y negocio sobre diseño seguro en AWS desde fases tempranas.
• Validar que nuevas soluciones cumplan con controles internos y regulatorios antes de ir a producción.
• Actuar como referencia técnica para temas de seguridad cloud y cumplimiento.
• Deseable posgrado relacionado con tecnología, seguridad o riesgos.
• 5–8 años en roles de seguridad cloud, arquitectura o ingeniería.
• 3+ años usando AWS en ambientes corporativos.
• Experiencia comprobable en entidades reguladas por Banxico/CNBV (altamente deseable).
• Experiencia en automatización (Terraform, CloudFormation, CI/CD con seguridad).

Capacidad para documentar, generar evidencia y estructurar reportes regulatorios

Comunicación clara para audiencias técnicas y ejecutivas

Conocimiento de estándares regulatorios CNBV, Banxico, ISO 27001

Conocimiento en arquitectura en la nube de AWS

Conocimiento en atención de auditorías regulatorias o de seguridad

Conocimiento en CSPM (Security Hub, AWS Config, Otros, etc.)

Dominio de servicios y prácticas de seguridad AWS

Pensamiento analítico orientado a riesgo y cumplimiento

Trabajo eficiente en entornos matriciales

3.3 Adaptación al Cambio

3.4 Orientación al cliente

3.7 Negociación

4.5 Orientación a resultados

4.9 Integridad

Para más información sobre Grupo Bolsa Mexicana de Valores, visitawww.bmv.com.mx

¡Agradecemos el interés de todo aquel que quiera sumarse a la familia BMV!

“ En Grupo BMV nos hace fuerte la diversidad, por esto, todos nuestros procesos de atracción y contratación siempre estarán libres de toda distinción, exclusión, restricción o preferencia que, explícita o implícitamente discrimine a cualquier concursante por motivos como; más no limitados a sexo, género, edad, discapacidades, embarazo, preferencias sexuales, condición de salud, origen étnico o nacional, color de piel, apariencia física, o cualquier otro motivo que discrimine a cualquier solicitante”