Buscamos sumar a nuestro equipo a un/a especialista en Arquitectura de Seguridad con una visión analítica y preventiva. Como Arquitecto/a de Seguridad, serás el puente entre el desarrollo tecnológico y la protección integral de nuestros ecosistemas. En tu día a día, trabajarás de cerca con las áreas de negocio y arquitectura analizando nuevas iniciativas; por ejemplo, si el banco lanza una nueva aplicación financiera, tú te encargarás de evaluar el diseño, identificar los riesgos inherentes y definir los controles técnicos precisos (como protocolos de autenticación y métodos de cifrado) para asegurar la información de cualquier persona usuaria, manteniendo un estándar de excelencia en todo momento.

Principales Responsabilidades

• Definir controles y procesos técnicos de seguridad a partir de los riesgos identificados en iniciativas de negocio y en las definiciones del equipo de soluciones de arquitectura.
• Proporcionar soluciones técnicas sólidas para mitigar vulnerabilidades y riesgos detectados en los procesos de hackeo ético.
• Diseñar e implementar modelos de protección de datos, abarcando desde la clasificación de la información hasta su tratamiento (cifrado, ofuscado y tokenización).
• Establecer lineamientos claros en criptografía (simétrica y asimétrica), firma digital y certificados digitales.
• Colaborar en la definición de la gestión de identidades y controles de acceso seguros para las diversas áreas operativas.
• Consumir, interpretar y aplicar mejores prácticas a través de la lectura de documentación técnica avanzada.

Retos del Puesto

El mayor reto de esta posición consiste en conocer técnicamente una gran variedad de tecnologías y mantener una actualización constante sobre la seguridad asociada a ellas, asegurando que los controles definidos soporten la agilidad de los proyectos sin comprometer la integridad de las operaciones.

• Conocimientos Obligatorios:Criptografía Simétrica y Asimétrica.Certificados digitales y Firma digital.Protocolos de autenticación y autorización (SAML, openIDConnect, OAUTH 2.0) y Repositorios de autenticación (LDAP).Gestión de Identidades y Gestión de Accesos.Protección de Datos: Clasificación de la información, Ley Federal de Protección de Datos, Tratamiento de la información (Cifrado, ofuscado, tokenización) y DLP.Idioma Inglés: Nivel técnico fluido para la lectura y comprensión de documentación.
• Conocimientos Deseables:Desarrollo: Entornos basados en arquitectura de tres capas, APIs, Servicios y mejores prácticas (OWASP).Infraestructura: Sistemas operativos (UNIX/Linux, Windows), Hardening, Equipos de usuario final y Escritorios virtuales.Seguridad en la nube.Telecomunicaciones: Cifrado, Firewall, IPS/IDS, Proxy, Segmentación, VPN y WAF.Normatividad y Pruebas: PCI-DSS, CUB, Protección de Datos Personales, Pentesting WEB/Móvil.Posgrado o certificación en seguridad.Experiencia previa como Arquitecto de seguridad.

Escolaridad:Licenciatura terminada en Ingeniería en Sistemas o afín.

Experiencia:Mínimo 1 año de experiencia comprobable en roles de ingeniería, arquitectura o definición de controles de seguridad.

• Pensemos en grande
• Contribuir al desarrollo de las personas
• Aprendizaje continuo

En caso de requerir algún ajuste razonable* en tu proceso de selección, comunícalo al reclutador/a en el primer contacto.