ID de la solicitud: 269749

nase a un equipo ganador con un propsito claro,  comprometido con el logro de resultados en una cultura inclusiva y de alto desempeo.

Propsito

Proveer consultora especializada en Seguridad de la Informacin para aplicativos bancarios, asegurando que los controles de seguridad sean definidos e incorporados desde la fase de diseo y a lo largo del ciclo de vida de los sistemas.

El puesto es responsable de analizar flujos de informacin y procesos internos, revisar la seguridad de las conexiones entre sistemas, aplicar modelado de amenazas y recomendar controles de seguridad que mitiguen los riesgos asociados al procesamiento, intercambio y resguardo de informacin crtica del Banco.

Responsabilidades 

Consultora y Seguridad desde el Diseo
   Brindar consultora de seguridad a equipos de desarrollo, arquitectura e infraestructura para aplicaciones.
   Revisar diseos tcnicos y arquitecturas de aplicaciones, asegurando la incorporacin de controles de seguridad desde etapas tempranas (security by design).
   Verificar la alineacin de las soluciones con las polticas, estndares y lineamientos de Seguridad de la Informacin vigentes.

Anlisis de Flujos de Informacin y Conexiones Internas
   Analizar flujos de trabajo y flujos de informacin entre aplicaciones, servicios, bases de datos.
   Revisar la seguridad de las conexiones, incluyendo integraciones entre sistemas, uso de APIs, consumo de Web Services y microservicios, transferencia de informacin entre componentes.
   Identificar riesgos asociados a la confidencialidad, integridad, disponibilidad y trazabilidad de la informacin.

Modelado de Amenazas y Anlisis de Riesgos
   Aplicar modelado de amenaza.
   Realizar anlisis de riesgos de seguridad para aplicaciones e iniciativas.
   Traducir hallazgos tcnicos en escenarios de riesgo comprensibles para equipos tcnicos y de negocio.

Gestin Segura de la Informacin
   Evaluar y recomendar controles para la gestin segura de la informacin.
   Asegurar que los mecanismos de intercambio de informacin cumplan con los requerimientos de seguridad definidos por la organizacin.

Seguimiento y Entregables
   Dar seguimiento a la implementacin de los controles de seguridad recomendados.
   Elaborar y mantener entregables formales de seguridad.
   Escalar oportunamente los riesgos de seguridad que excedan el nivel aceptable definido por la organizacin.

Educacin / Experiencia 
   Licenciatura o Ingeniera en Sistemas, Informtica, Seguridad de la Informacin o afn.

Experiencia
   Experiencia comprobable en seguridad de aplicaciones internas o backend en entornos corporativos o bancarios.
   Conocimiento en seguridad de aplicaciones web, aplicado a servicios y APIs.
   Conocimiento en seguridad de Bases de Datos.
   Conocimiento en arquitecturas monolticas, basada en servicios y/o distribuidas.
   Experiencia en seguridad en sistemas operativos Windows y Linux.
   Experiencia en revisin de integraciones y comunicaciones internas entre sistemas.
   Experiencia aplicando modelado de amenazas como parte del anlisis de riesgos.

Certificaciones (deseables)
   CISSP, CRISC.
   Formacin o cursos en modelado de amenazas, seguridad de aplicaciones y OWASP.

Conocimientos Tcnicos Clave
   Conocimientos regulatorios de la industria financiera.
   Seguridad de aplicaciones web y servicios backend.
   Anlisis de flujos de informacin y procesos internos.
   Modelado de amenazas.
   Anlisis de riesgos de Seguridad de la Informacin.
   Gestin segura de la informacin.
   Principios de seguridad en integraciones, APIs y servicios.
   OWASP Top 10 (como referencia para riesgos en aplicaciones).

Competencias Clave
   Pensamiento analtico y enfoque en riesgos.
   Capacidad consultiva para influir en decisiones de diseo tcnico.
   Comunicacin clara con audiencias tcnicas y no tcnicas.
   Orientacin a resultados y seguimiento.
   Atencin al detalle y calidad en la documentacin.
   Trabajo colaborativo con mltiples reas.

En Scotiabank, valoramos las habilidades y experiencias nicas que cada persona aporta al banco y nos comprometemos a crear y mantener un entorno inclusivo y accesible para todos/as. Todos/as los/las empleados/as deben cumplir con las polticas, normas, cdigos y directrices del banco relacionadas con la no discriminacin y las adaptaciones en el lugar de trabajo.Si necesitas algn tipo de adaptacin en temas de accesibilidad durante el proceso, indcalo a nuestro equipo de Atraccin de Talento

**Bajo ninguna circunstancia solicita pruebas de embarazo, ni de VIH** 

Ubicacin(s):  Mxico : Ciudad de Mxico : Mexico

Scotiabank es un banco lder en las Amricas. Inspirndonos en nuestro propsito corporativo, por nuestro futuro, ayudamos a nuestros clientes, sus familias y sus comunidades a lograr el xito a travs de una completa gama de asesora, productos y servicios en los sectores de banca personal y comercial, gestin patrimonial, banca privada, corporativa y de inversin, y mercados de capital.

En Scotiabank, valoramos las habilidades y experiencias nicas que cada persona aporta al Banco y nos hemos comprometido a crear y mantener un entorno inclusivo y accesible para todos. Si necesitas algn tipo de adaptacin (como, por ejemplo, un lugar accesible para la entrevista, documentos en formato alternativo, un intrprete en lengua de seas o tecnologa de asistencia, entre otras cosas) durante el proceso de reclutamiento y seleccin, indcalo a nuestro equipo de Reclutamiento. Si necesitas apoyo tcnico, haz clic aqu. Los candidatos deben postularse directamente en lnea si desean ser tomados en cuenta para este puesto. Agradecemos a todos los candidatos por su inters en esta oportunidad profesional en Scotiabank, pero solo nos comunicaremos con aquellos que hayan sidoseleccionados para una entrevista.