Acerca de BASE

Somos un Banco mexicano dedicado a impulsar a las empresas que participan en el comercio exterior y tienen operaciones en México. Ofrecemos un manejo experto de divisas, financiamiento a corto plazo, coberturas de riesgos y soluciones eficientes para pagos internacionales. Nuestro compromiso es brindarle asesoría experta y 100% personalizada a nuestros clientes, con la mira en los objetivos y la prosperidad del negocio.

40 años de experiencia, agilizando operaciones de divisas y la gestión de tesorería de empresas en México. Contamos con el reconocimiento y la solidez de calificadoras internacionales y el grado de inversión que brindan seguridad y confianza a nuestros clientes, y a nuestras operaciones.

¿Qué estamos buscando?

Nos encontramos en la búsqueda de un competente Ingeniero de ciberseguridad de 5 años de experiencia.

SOBRE EL ROL

Diseñar, implementar y fortalecer controles de ciberseguridad para proteger la infraestructura, las plataformas, las aplicaciones y la información de Banco BASE en ambientes on-premises, híbridos y multicloud.

El rol integra seguridad desde el diseño (Secure by Design), principios Zero Trust y automatización de controles, asegurando una operación resiliente, trazable y alineada con los riesgos y requerimientos de una institución financiera. Colabora con los equipos de infraestructura, nube, desarrollo, operaciones y riesgo para habilitar soluciones seguras sin comprometer la agilidad de entrega.

REQUISITOS

- Formación sugerida: Ingeniería en Sistemas, Informática, Telecomunicaciones, Ciberseguridad o áreas afines.
- Experiencia sugerida: 5+ años en seguridad de infraestructura/cloud y al menos 2 años en entornos híbridos o multicloud.
- Inglés B2, deseable

Experiencia y conocimientos mandatorios

- Arquitectura segura de redes, infraestructura híbrida y cloud (AWS/GCP)
- Zero Trust, IAM, MFA, mínimo privilegio y gestión de accesos privilegiado
- Hardening, parches, gestión de vulnerabilidades y remediación basada en riesgo
- Respuesta a incidentes, centralización de logs y fundamentos SIEM
- DevSecOps, CI/CD e IaC (Terraform o equivalente)
- Seguridad de APIs, cifrado y gestión de secretos
- Resiliencia, backups inmutables y fundamentos DR/BCP
- Marcos ISO 27001, NIST y CIS Controls
- Experiencia en servicios financieros y regulación mexicana applicable





Experiencia y conocimientos deseables

- Kubernetes y seguridad de contenedores
- Herramientas CSPM/CNAPP, policy-as-code y automatización avanzada
- Certificaciones CISSP, CISM, CCSP o certificaciones de seguridad cloud

Competencias clave

- Pensamiento analítico y gestión de riesgos: prioriza decisiones con base en evidencia, criticidad y exposición.
- Colaboración e influencia transversal: trabaja con squads, desarrollo e infraestructura como habilitador del negocio.
- Comunicación clara: traduce riesgos técnicos en impactos, alternativas y recomendaciones accionables.
- Ownership y accountability: asume responsabilidad por controles y compromisos hasta verificar su efectividad.
- Criterio y toma de decisiones bajo presión: actúa con método, preserva evidencia y escala oportunamente.
- Orientación preventiva y mejora continua: promueve Secure by Design, automatización y aprendizaje posterior a incidentes.

RESPONSABILIDADES

- Diseñar y revisar arquitecturas seguras en infraestructura local, AWS, GCP y, cuando aplique, on premises; establecer controles de segmentación, conectividad privada, cifrado y protección perimetral.
- Implementar principios Zero Trust y mínimo privilegio mediante IAM, MFA, PAM, accesos temporales/JIT y gestión de identidades de usuarios y cargas de trabajo.
- Definir y automatizar controles de configuración segura, hardening, parches y evaluación de infraestructura como código (Terraform/Ansible) con políticas como código.
- Integrar controles DevSecOps en CI/CD: SAST, SCA, detección de secretos, escaneo de IaC, seguridad de artefactos y gestión de excepciones.
- Gestionar vulnerabilidades y hallazgos de postura de seguridad cloud, priorizando por explotabilidad, exposición, criticidad del activo y riesgo; coordinar remediación con responsables y SLA.
- Asegurar monitoreo, trazabilidad y centralización de logs de activos críticos en SIEM; colaborar en detección, análisis, contención y recuperación ante incidentes, preservando evidencia.




- Fortalecer seguridad de contenedores, Kubernetes, APIs, secretos y claves criptográficas, incluyendo rotación y controles de acceso.
- Participar en el diseño y prueba de estrategias de respaldo inmutable/offline, recuperación ante desastres y continuidad operativa junto con los responsables de infraestructura y negocio.
- Documentar arquitecturas, estándares, evidencias y riesgos; contribuir a controles basados en ISO 27001, NIST y CIS Controls y a requerimientos regulatorios aplicables.
- Asesorar a squads y equipos técnicos en decisiones de seguridad, evaluando alternativas y riesgos para facilitar entregas seguras y oportunas.

FIT CULTURAL

En Banco Base buscamos líderes cuya forma de conducir equipos esté alineada con nuestra cultura ágil. Adicionalmente a los requisitos técnicos del rol, valoramos las siguientes competencias culturales:

Responsabilidad colectiva

- Facilita que el squad opere con un sentido de misión compartida, celebra resultados colectivos y gestiona el desacuerdo hacia compromisos de equipo.

Autonomía y proactividad:
- Anticipa bloqueos, protege el foco del equipo y genera condiciones para que el squad tome decisiones con criterio propio sin dependencia constante en su persona.

Comunicación asertiva e inclusiva:
- Facilita espacios de conversación segura, gestiona conflictos con base en hechos y no en juicios, y garantiza que todas las voces del equipo sean escuchadas.

Orientación al cliente:
- Mantiene la experiencia del usuario como norte del backlog y las decisiones del squad, incorporando datos y feedback del cliente en la priorización.

Humildad intelectual
- Crea un ambiente donde admitir desconocimiento y solicitar apoyo es bien recibido; modela el aprendizaje continuo y la construcción colectiva de soluciones.
- Integridad en la acción
- Actúa con consistencia entre lo que declara y lo que hace, genera confianza en el equipo a través de la transparencia y gestiona los errores como oportunidades de aprendizaje.

BENEFICIOS

- Contrato: Indefinido
- Sueldo: Máximo $65,000 brutos
- Modalidad del trabajo: remoto
- Bono de acuerdo con desempeño
- SGMM
- Seguro Vida
- Vales de despensa
- Fondo de ahorro
- Tasa preferencial
- Prima vacacional 35%
- Vacaciones de ley.
- 30 días de aguinaldo
- 30 días de PTU

📌 Ingeniero de Ciberseguridad Sr (México)
🏢 BANCO BASE
📍 México