Únase a un equipo ganador con un propósito claro, comprometido con el logro de resultados en una cultura inclusiva y de alto desempeño.propósitoproveer servicios de consultoría especializada en seguridad de la información y seguridad en la nube (google cloud platform), asegurando que los estándares, controles y mejores prácticas de seguridad sean incorporados desde la fase de diseño de las soluciones tecnológicas, mediante la aplicación de técnicas formales de modelado de amenazas (por ejemplo stride) para identificar riesgos de seguridad, apoyar la toma de decisiones informadas a lo largo del ciclo de vida del proyecto, dar seguimiento a la implementación de los controles y evaluar la postura de seguridad mediante un análisis formal de riesgos.el puesto actúa como asesor experto en seguridad, habilitando la adopción segura de servicios cloud y soluciones tecnológicas, alineadas con la normativa bancaria, política de seguridad de la información del grupo financiero y con marcos de referencia como iso/iec *, nist y buenas prácticas de seguridad en la nube.responsabilidadesconsultoría y seguridad desde el diseñoactuar como consultor de seguridad para proyectos tecnológicos, particularmente aquellos que utilicen google cloud platform, asegurando la incorporación de controles de seguridad desde etapas tempranas del diseño (security by design).asesorar a equipos de arquitectura, desarrollo, infraestructura y negocio en la definición de arquitecturas seguras en gcp, considerando identidad, red, protección de datos, logging, monitoreo y resiliencia.asegurar la alineación de las soluciones con los estándares de seguridad, regulaciones aplicables y mejores prácticas de la industria.aplicar modelado de amenazas (por ejemplo stride, attack trees u otros enfoques equivalentes) para identificar amenazas, superficies de ataque y escenarios de riesgo en arquitecturas cloud, aplicaciones y flujos de información, desde etapas tempranas del diseño.análisis de riesgos y evaluación de controlesrealizar análisis de amenazas, riesgos y vulnerabilidades (tra) para nuevos proyectos, servicios o aplicaciones, utilizando técnicas estructuradas de modelado de amenazas (como stride), documentando:amenazas identificadas por categoría (spoofing, tampering, repudiation, information disclosure, denial of service, elevation of privilege)escenarios de riesgo asociados a la arquitectura y uso del serviciocontroles de seguridad existentes y propuestosriesgos inherentes y riesgos residualesrevisar y proveer punto de vista experto a los planes de tratamiento de riesgos acordados con las áreas técnicas y de negocio.seguimiento a la implementacióndar seguimiento activo a la implementación de los controles de seguridad definidos durante el proyecto, verificando su correcta adopción.identificar desviaciones, riesgos emergentes o controles incompletos y escalar oportunamente cuando el riesgo supere el nivel aceptable.colaborar con equipos de ti, proveedores y terceros para asegurar la remediación de hallazgos de seguridad.gobierno, normatividad y mejores prácticasbrindar asesoría experta sobre políticas, estándares, procesos y guías de seguridad de la información.participar en comités y foros locales e internacionales relacionados con seguridad de la información y seguridad cloud.colaborar en evaluaciones de seguridad a terceros, proveedores y esquemas de outsourcing, especialmente cuando involucren servicios en la nube.educación / experienciaformaciónlicenciatura o ingeniería en sistemas, informática, seguridad de la información o afín.deseable posgrado o diplomado en seguridad de la información o seguridad cloud.experienciaexperiencia comprobable como consultor de seguridad en proyectos tecnológicos.experiencia práctica en controles de seguridad en google cloud platform.participación en análisis de riesgos, arquitectura segura y seguimiento de controles durante proyectos.experiencia práctica en modelado de amenazas, utilizando metodologías como stride, aplicado a arquitecturas cloud, aplicaciones y servicios distribuidos.certificaciones (deseables)cissp, ccsp, cism, crisc, cisa.google cloud security engineer o certificaciones equivalentes en nube.iso/iec * (implementador o auditor).conocimientos técnicos claveseguridad en la nube (gcp): iam, redes, cifrado, logging, monitoreo.marcos y estándares: iso *, nist, cobit, owasp top 10.gestión de riesgos de ti y seguridad de la información.seguridad de aplicaciones, gestión de vulnerabilidades y pruebas de seguridad.conocimientos regulatorios de la industria financiera.modelado de amenazas (stride u otros enfoques equivalentes).identificación de superficies de ataque y escenarios de riesgo en entornos cloud y aplicaciones.competencias clavepensamiento analítico y enfoque en riesgos.capacidad consultiva y de influencia.comunicación clara con audiencias técnicas y no técnicas.orientación a resultados y seguimiento.atención al detalle y calidad en entregables.trabajo colaborativo con múltiples áreas.eeo y diversidaden scotiabank, valoramos las habilidades y experiencias únicas que cada persona aporta al banco y nos comprometemos a crear y mantener un entorno inclusivo y accesible para todos/as.todos/as los/las empleados/as deben cumplir con las políticas, normas, códigos y directrices del banco relacionadas con la no discriminación y las adaptaciones en el lugar de trabajo.si necesitas algún tipo de adaptación en temas de accesibilidad durante el proceso, indícalo a nuestro equipo de atracción de talento.bajo ninguna circunstancia solicita pruebas de embarazo, ni de vihubicaciónciudad de méxico, miguel hidalgo, méxico.#j-*-ljbffr