Gerente de Arquitectura, Gobierno Técnico en Seguridad

¡Sé parte del futuro de BradesCard como Gerente de Arquitectura, Gobierno Técnico en Seguridad!

¿Estás en búsqueda de nuevas oportunidades de crecimiento? Esta es tu oportunidad para destacar y crecer en una empresa con más de 10 años de éxito en México y respaldada por el prestigio de Bradesco, uno de los bancos más importantes de América Latina.

En BradesCard, buscamos un Gerente de Arquitectura, Gobierno Técnico en Seguridad , quien Definirá, gobernara y asegurará la implementación consistente del marco de seguridad tecnológica de la organización, mediante la arquitectura de seguridad, estándares técnicos, evaluación independiente y requerimientos de seguridad, garantizando que las decisiones tecnológicas se alineen al apetito de riesgo, a las obligaciones regulatorias y a los objetivos del negocio

Ubicación: Tlaquepaque, GDL

· Horario: L-V 8:30am a 5:30pm

Lo que harás:

Definición de controles tecnicos de seguridad

Diseño de arquitectura de seguridad (redes, nube, endpoints, aplicaciones).

Seguimiento a Auditorías de TI y Seguridad

Supervisar vulnerabilidades y pruebas de seguridad.

Gestión Transversal y Coordinación Interáreas

Establecer y coordinar planes de respuesta a incidentes.

Proveer lineamientos y estandares tecnicos de seguridad. (Cifrado, Identidad, Segmentación, Hardening, APIs, etc)

Dar seguimiento a los controles implementados y monitorear el nivel de riesgo tecnológico

Apoyar con las cuestiones legales o regulatorias relacionados con la seguridad tecnológica.

Definición de requerimientos de seguridad a proyectos y RFPs

Trabajar con consultores externos para el apoyo y coordinación de las auditorías de seguridad independientes.

Experiencia Necesaria en:

- Comprensión de la Regulación de Seguridad Cibernética de la CNBV y especificaciones de Seguridad para SPEI, SPID y CODI de BANXICO
- Conocimientos sobre : Arquitectura de Seguridad (Diseño de arquitecturas seguras (on-prem, cloud, hibrido)), Modelo de Security by design y defense in depth, evaluación de decisiones desde riesgo y control.
- Certificaciones deseables como CISSP (Certified Information Systems Security Professional), CISM (Certified Information Security Manager) y CRISC (Certified in Risk and Information Systems Control) , entre otras

Experiencia en definición y diseño de arquitecturas seguras.
Experiencia en definición de patrones de seguridad reutilizables.
Experiencia en estándares técnicos de Identidad, Cifrado, Logging y Monitoreo, Segmentación, Hardening, APIs.
Experiencia en riesgo tecnológico, de terceros y asociados a nuevos productos digitales.
Experiencia transversal en infraestructura, desarrollo, devsecops, cloud y proveedores.
Experiencia en seguimiento a auditorias de TI y Seguridad
Portugues (Deseable)

¿Qué ofrecemos?

- Modalidad de trabajo: Hibrida.

- Salario competitivo.

- Vales de despensa.

- Prestaciones superiores a la ley: 15 días de vacaciones (desde la fecha de tu ingreso),

-20 días de aguinaldo,

-15 días de prima vacacional al 100%,

-Fondo de ahorro del 3%,

-Comedor Subsidiado al 80%.

- Plan de carrera en una empresa que valora el crecimiento profesional y personal de sus colaboradores.

- Beneficios adicionales: Seguro de Gastos Médicos Mayores, Seguro Dental y Seguro de Vida