Arquitecto/a de seguridad (Ciudad de México, Miguel Hidalgo)

BBVA es una empresa global con más de 160 años de historia que opera en más de 25 países en los que damos servicio a más de 80 millones de clientes. Somos más de 121.000 profesionales que trabajamos en equipos multidisciplinares y de perfiles tan diversos como financieros, expertos jurídicos, científicos de datos, desarrolladores, ingenieros o diseñadores.

Buscamos sumar a nuestro equipo a un/a especialista en Arquitectura de Seguridad con una visión analítica y preventiva. Como Arquitecto/a de Seguridad, serás el puente entre el desarrollo tecnológico y la protección integral de nuestros ecosistemas. En tu día a día, trabajarás de cerca con las áreas de negocio y arquitectura analizando nuevas iniciativas; por ejemplo, si el banco lanza una nueva aplicación financiera, tú te encargarás de evaluar el diseño, identificar los riesgos inherentes y definir los controles técnicos precisos (como protocolos de autenticación y métodos de cifrado) para asegurar la información de cualquier persona usuaria, manteniendo un estándar de excelencia en todo momento.

Principales Responsabilidades

• Definir controles y procesos técnicos de seguridad a partir de los riesgos identificados en iniciativas de negocio y en las definiciones del equipo de soluciones de arquitectura.
• Proporcionar soluciones técnicas sólidas para mitigar vulnerabilidades y riesgos detectados en los procesos de hackeo ético.
• Diseñar e implementar modelos de protección de datos, abarcando desde la clasificación de la información hasta su tratamiento (cifrado, ofuscado y tokenización).
• Establecer lineamientos claros en criptografía (simétrica y asimétrica), firma digital y certificados digitales.
• Colaborar en la definición de la gestión de identidades y controles de acceso seguros para las diversas áreas operativas.
• Consumir, interpretar y aplicar mejores prácticas a través de la lectura de documentación técnica avanzada.

Retos del Puesto

El mayor reto de esta posición consiste en conocer técnicamente una gran variedad de tecnologías y mantener una actualización constante sobre la seguridad asociada a ellas, asegurando que los controles definidos soporten la agilidad de los proyectos sin comprometer la integridad de las operaciones.

Requisitos

Conocimientos y Experiencia

• Conocimientos Obligatorios:Criptografía Simétrica y Asimétrica.Certificados digitales y Firma digital.Protocolos de autenticación y autorización (SAML, openIDConnect, OAUTH 2.0) y Repositorios de autenticación (LDAP).Gestión de Identidades y Gestión de Accesos.Protección de Datos: Clasificación de la información, Ley Federal de Protección de Datos, Tratamiento de la información (Cifrado, ofuscado, tokenización) y DLP.Idioma Inglés: Nivel técnico fluido para la lectura y comprensión de documentación.
• Conocimientos Deseables:Desarrollo: Entornos basados en arquitectura de tres capas, APIs, Servicios y mejores prácticas (OWASP).Infraestructura: Sistemas operativos (UNIX/Linux, Windows), Hardening, Equipos de usuario final y Escritorios virtuales.Seguridad en la nube.Telecomunicaciones: Cifrado, Firewall, IPS/IDS, Proxy, Segmentación, VPN y WAF.Normatividad y Pruebas: PCI-DSS, CUB, Protección de Datos Personales, Pentesting WEB/Móvil.Posgrado o certificación en seguridad.Experiencia previa como Arquitecto de seguridad.

Escolaridad:Licenciatura terminada en Ingeniería en Sistemas o afín.

Experiencia:Mínimo 1 año de experiencia comprobable en roles de ingeniería, arquitectura o definición de controles de seguridad.

Competencias Clave

• Pensemos en grande
• Contribuir al desarrollo de las personas
• Aprendizaje continuo

En caso de requerir algún ajuste razonable* en tu proceso de selección, comunícalo al reclutador/a en el primer contacto.

En BBVA creemos que contar con un equipo diverso, nos hace ser un mejor banco. Por este motivo apoyamos activamente la diversidad, la inclusión y la igualdad de oportunidades, sin importar cual sea su origen étnico o nacional, sexo, edad, religión, discapacidad, orientación sexual, identidad o expresión de género, la condición social, la condición de salud, las opiniones, el estado civil o cualquier otra que atente contra la dignidad humana y tenga por objeto anular o menoscabar los derechos y libertades de las personas. Estamos seguros que cultivando un ambiente de trabajo colaborativo e inclusivo podremos mostrar lo mejor de nosotros mismos.

*Los ajustes razonables comprenden las modificaciones y/o adaptaciones que podrá hacer la empresa , durante tu proceso de selección, con la finalidad de que puedas llevar a cabo dicho proceso de forma adecuada.