EXPERTO SR SEGURIDAD DE LA INFORMACION DE LA NUBE

MISIÓN / OBJETIVO

Diseñar, gobernar y asegurar arquitecturas en AWS garantizando el cumplimiento regulatorio emitido por Banxico y la CNBV, así como la alineación a los estándares internos de seguridad, riesgo tecnológico, continuidad del negocio y gobierno cloud. El rol sirve como punto de enlace entre CCoE, Seguridad de la Información, Riesgos, Compliance, Continuidad y Auditoría, habilitando soluciones seguras, resilientes y auditables.

FUNCIONES DE PUESTO

• Diseñar arquitecturas seguras basadas en AWS Well-Architected Framework, con énfasis en Security y Reliability.
• Definir patrones de control, segmentación, Zero Trust, esquemas multi-cuenta y multi-VPC  alineados al gobierno cloud.
• Diseño de red segura a nivel organizacional (Transit Gateway, PrivateLink, ingress & Egress  Control)
• Configurar y gobernar servicios críticos de seguridad: IAM, KMS, CloudTrail, Config, GuardDuty, Security Hub, WAF, Shield, SSM, Secrets Manager, CloudWatch, entre otros.
• Participar en comités de arquitectura, garantizando cumplimiento en seguridad, riesgo y continuidad.
• Documentar decisiones técnicas y generar evidencia para auditoría cuando aplique. Cumplimiento Regulatorio (Banxico / CNBV)
• Interpretar, traducir e implementar requerimientos regulatorios
• Implementar controles técnicos en AWS alineados a dichas regulaciones.
• Elaborar evidencia técnica para visitas de supervisión, auditorías internas y externas.
• Mantener el inventario de controles, riesgos y brechas reguladas referentes al entorno cloud.
• Realizar análisis de riesgo de arquitecturas y servicios cloud, documentando amenazas, vulnerabilidades, controles y mitigaciones.
• Alinear el diseño técnico con requerimientos de riesgo definidos por áreas reguladoras (Riesgos, Cumplimiento, Auditoría).

.

• Diseñar, implementar y mantener la plataforma de CSPM para monitoreo continuo de la postura de seguridad en AWS.
• Configurar benchmarks, reglas y controles de la postura alineados a Normativa Banxico / CNBV, AWS Foundational Best Practices, CIS Benchmarks, ISO/NIST frameworks
• Integrar hallazgos del CSPM con SIEM/SOAR, Riesgos, Compliance y procesos de remediación.
• Automatizar la detección y remediación cuando sea factible.
• Generar dashboards y reportes para comités de seguridad y reguladores. Continuidad Operativa (Banxico / CNBV)
• Diseñar arquitecturas resilientes con alta disponibilidad, escalabilidad y recuperación ante desastres (DRP/BCP), así mismo asegurar cumplimiento de RTO/RPO regulatorios definidos por Banxico y CNBV.
• Participar en pruebas de continuidad y resiliencia regulatoria, documentando la evidencia técnica.
• Identificación de puntos críticos y riesgos que comprometan la continuidad operativa de servicios cloud.
• Asesorar a equipos de desarrollo, infraestructura y negocio sobre diseño seguro en AWS desde  fases tempranas.
• Validar que nuevas soluciones cumplan con controles internos y regulatorios antes de ir a  producción.
• Actuar como referencia técnica para temas de seguridad cloud y cumplimiento.

EDUCACIÓN

MAESTRÍA/CERTIFICACIONES

• Deseable posgrado relacionado con tecnología, seguridad o riesgos.
• AWS Security Specialty, CISSP, CCSP, CISM.

EXPERIENCIA

• 5–8 años en roles de seguridad cloud, arquitectura o ingeniería.
• 3+ años usando AWS en ambientes corporativos.
• Experiencia comprobable en entidades reguladas por Banxico/CNBV (altamente deseable).
• Experiencia en automatización (Terraform, CloudFormation, CI/CD con seguridad).

CONOCIMIENTO

IDIOMA

Inglés

HABILIDADES

COMPETENCIAS