ID de la solicitud: 273179

“Únete a nuestro equipo

¿Te gustaría formar parte de una organización con más de 35 años en el mercado, dedicada a mejorar la situación financiera de nuestros clientes con soluciones completas e innovadoras?

Nuestra misión en Scotiabank es ofrecer un entorno que permita a nuestros colaboradores maximizar su potencial. Al elegirnos, te unirás a una experiencia de crecimiento personal y profesional, impulsada por una marca que abre las puertas a esta posibilidad.

Propósito

Proveer servicios de consultoría especializada en Seguridad de la Información y Seguridad en la Nube con enfoque en Azure y Google Cloud Platform, asegurando que los estándares, controles y mejores prácticas de seguridad sean incorporados desde la fase de diseño de las soluciones tecnológicas.

El puesto tiene como objetivo evaluar, recomendar y dar seguimiento a la implementación de controles de seguridad en arquitecturas Cloud, aplicaciones, servicios, integraciones y flujos de información, mediante el análisis formal de riesgos, la aplicación de metodologías de modelado de amenazas y la revisión de controles técnicos, regulatorios y operativos.

El consultor actuará como asesor experto en seguridad, habilitando la adopción segura de servicios Cloud y nuevas tecnologías, alineadas con la normativa bancaria, la Política de Seguridad de la Información del Grupo Financiero y marcos de referencia como NIST, CIS Controls, OWASP y buenas prácticas de seguridad en la nube.

Asimismo, se espera que el consultor cuente con una alta capacidad de aprendizaje, adaptación y actualización continua,



considerando que el contexto tecnológico evoluciona rápidamente y requiere incorporar de forma ágil nuevos conocimientos sobre plataformas Cloud, inteligencia artificial, seguridad de aplicaciones, APIs, contenedores, identidades, datos y servicios emergentes.

Responsabilidades

Consultoría y Seguridad desde el Diseño

- Actuar como consultor de seguridad para proyectos tecnológicos que utilicen Microsoft Azure y/o Google Cloud Platform, asegurando la incorporación de controles de seguridad desde etapas tempranas del diseño bajo un enfoque de security by design.
- Asesorar a equipos de arquitectura, desarrollo, infraestructura, operaciones, seguridad, negocio y terceros en la definición de arquitecturas seguras en Azure y/o Google Cloud Platform.
- Evaluar diseños tecnológicos considerando controles de identidad, acceso, red, segmentación, cifrado, protección de datos, logging, monitoreo, resiliencia, continuidad, gestión de secretos y gobierno Cloud.
- Asegurar que las soluciones tecnológicas se alineen con los estándares de seguridad internos, requerimientos regulatorios aplicables y mejores prácticas de la industria.
- Participar en la revisión de arquitecturas Cloud, híbridas y multicloud, identificando riesgos de seguridad, desviaciones de control y oportunidades de mejora.
- Aplicar modelado de amenazas, por ejemplo STRIDE, attack trees u otros enfoques equivalentes, para identificar amenazas, superficies de ataque y escenarios de riesgo en arquitecturas cloud,



aplicaciones, APIs y flujos de información.

Análisis de Riesgos y Evaluación de Controles

- Realizar análisis de amenazas, riesgos y vulnerabilidades para nuevos proyectos, servicios o aplicaciones, utilizando técnicas estructuradas de modelado de amenazas.
- Identificar brechas de control, configuraciones inseguras, riesgos residuales y desviaciones frente a estándares.
- Recomendar controles preventivos, detectivos y correctivos acordes con el nivel de riesgo identificado.

Seguimiento a la Implementación

- Dar seguimiento activo a la implementación de los controles de seguridad definidos durante el proyecto, verificando su correcta adopción.
- Identificar desviaciones, riesgos emergentes o controles incompletos y escalar oportunamente cuando el riesgo supere el nivel aceptable.
- Colaborar con equipos de TI, proveedores y terceros para asegurar la remediación de hallazgos de seguridad.

Gobierno, Normatividad y Mejores Prácticas

- Brindar asesoría experta sobre políticas, estándares, procesos y guías de Seguridad de la Información.
- Participar en comités y foros locales e internacionales relacionados con Seguridad de la Información y Seguridad Cloud.
- Colaborar en evaluaciones de seguridad a terceros, proveedores y esquemas de outsourcing, especialmente cuando involucren servicios en la nube.

Educación / Experiencia

Formación

- Licenciatura o Ingeniería en Sistemas, Informática, Seguridad de la Información o afín.
- Posgrado o diplomado en Seguridad de la Información.

Experiencia

- Experiencia comprobable como consultor de seguridad Cloud, arquitecto de seguridad Cloud, especialista Cloud s

📌 Asesor/a Seguridad Cloud (Ciudad de México)
🏢 Scotiabank
📍 Ciudad de México