Especialista Sr Arquitectura Seguridad

En Banorte buscamos talento único, fuerte y extraordinario, que impulse la transformación e innovación del país, convirtiéndonos en un gran aliado para crecer fuerte con México.

Estamos convencidos que la combinación de solidaridad, innovación, respeto, lealtad y responsabilidad es la fórmula perfecta para ser el mejor equipo del sector financiero.

Objetivo del puesto

Controlar y colaborar en el proceso de Arquitectura de Seguridad de Información para asegurar que los equipos de Seguridad participen en las iniciativas, proyectos de negocio y de servicios de TI, evaluando el cumplimiento de lineamientos y normas para identificar riesgos potenciales de seguridad de información y proponer estándares y soluciones viables para mitigarlos, dando elementos de toma de decisión para el negocio.

Cada día te encontrarás ante

nuevos e interesantes retos

dentro de tu puesto, en los cuales serás responsable de :

Asesorar a las áreas de negocio respecto a la identificación y mitigación de riesgo trabajando en la definición de Arquitecturas alineadas a los estándares de Grupo Financiero BANORTE.

Conocimiento y alineación a marcos de referencia de seguridad (NIST, ISO

• : 22, Cloud Maturity Model, Cloud Maturity Assesment, Capability Maturity Model Integration, entre otros)

Conocimiento de políticas, normas, regulaciones y controles aplicables de seguridad de la información desde la evaluación de factibilidad hasta su implementación y operación, para minimizar riesgos de seguridad de información en las iniciativas y proyectos de negocio.

Verificar la evaluación los riesgos de seguridad de la información establecida en conjunto con el equipo de Consultoría de Seguridad de información, asegurando le declaración de un control standard o en su caso un control compensatorio.

Desarrollar Arquitecturas de seguridad apegándose a los estándares y regulaciones PCI, LFPDPPP, CUB, entre otros.

Racionalizar las tecnologías basándose en el análisis de las capacidades de seguridad necesarias a corto mediano y largo plazo, buscando una adecuada explotación para elevar el nivel de madurez

Evaluación de nuevas tendencias y tecnologías en seguridad de la Información con el fin de justificar la viabilidad de la implementación y beneficios para las iniciativas, proyectos de negocio, servicios de TI y mitigación de riesgos.

Evaluar que se mantengan los estándares y lineamientos de seguridad de la información vigentes durante el diseño, implementación y puesta en producción de productos y servicios de TI para Grupo Financiero Banorte

Formación profesional

: Ingeniería o Licenciatura en sistemas o afín (Titulado), Diplomado / Maestría en Seguridad (Deseable)

Idiomas : Inglés – Avanzado.

Experiencia

: Un mínimo de 7-10 años en el campo de la ciberseguridad, con al menos 5 años en el rol Arquitecto Ciberseguridad.

Áreas de experiencia

Integración, diseño e implementación en soluciones de arquitectura de Ciberseguridad.

Gestión de riesgos de Ciberseguridad y evaluación de vulnerabilidades.

Conocimientos en profundidad de varios conceptos relacionados a la Ciberseguridad.

Áreas de experiencia

: En normas y regulaciones de Ciberseguridad ISO

Certificaciones

: CISSP (Certified Information Systems Security Professional), CISM (Certified Information Security Manager), CEH (Certified Ethical Hacker), o similares.

Conocimientos Técnicos

Elementos de red : dispositivos (firewalls, routers, etc.).

Protocolos de comunicación : TCP / IP, HTTPS, SFTP, AS2, AS3, TLS, entre otros.

Aseguramiento de instancias de Base de Datos, tanto on-premise como en la nube.

Experiencia aplicando principios de Ciberseguridad tales como ZeroTrust y herramientas como WAF, IAM, microsegmentación, etc.

Sistemas de detección de intrusiones, criptografía, y herramientas de análisis de vulnerabilidades.

Habilidades y Conocimientos

Habilidades Analíticas

: Capacidad para evaluar y mitigar riesgos, desarrollo de estrategias de Ciberseguridad y diseño de arquitecturas de Ciberseguridad.

Conocimiento en Infraestructuras en las nubes

: AWS, Azure, Google Cloud, IBM Cloud y las mejores prácticas de Ciberseguridad.

Conocimientos en seguridad de aplicaciones

: incluyendo OWASP y pruebas de penetración.

Innovación

: Mentalidad proactiva para mantenerse al día con las últimas tendencias y tecnologías en ciberseguridad.

En Banorte actuamos bajo un principio de igualdad de oportunidades.

Por ello no discriminamos por edad, origen étnico, nacionalidad, género, orientación sexual, estado civil, condición social, estado de salud, creencias religiosas, doctrina política o discapacidad.

#J-