Cloud Cybersecurity Engineer Sr

Acerca de BASE:
Somos un Banco mexicano dedicado a impulsar a las empresas que participan en el comercio exterior y tienen operaciones en México. Ofrecemos un manejo experto de divisas, financiamiento a corto plazo, coberturas de riesgos y soluciones eficientes para pagos internacionales. Nuestro compromiso es brindarle asesoría experta y 100% personalizada a nuestros clientes, con la mira en los objetivos y la prosperidad del negocio.
40 años de experiencia, agilizando operaciones de divisas y la gestión de tesorería de empresas en México. Contamos con el reconocimiento y la solidez de calificadoras internacionales y el grado de inversión que brindan seguridad y confianza a nuestros clientes, y a nuestras operaciones.
¿Qué estamos buscando?
Nos encontramos en la búsqueda de un profesional Ingeniero de ciberseguridad de 5 años de experiencia.
SOBRE EL ROL:
Diseñar, implementar y fortalecer controles de ciberseguridad para proteger la infraestructura, las plataformas, las aplicaciones y la información de Banco BASE en ambientes on-premises, híbridos y multicloud. El rol integra seguridad desde el diseño (Secure by Design), principios Zero Trust y automatización de controles, asegurando una operación resiliente, trazable y alineada con los riesgos y requerimientos de una institución financiera. Colabora con los equipos de infraestructura, nube, desarrollo, operaciones y riesgo para habilitar soluciones seguras sin comprometer la agilidad de entrega.
REQUISITOS:
Formación sugerida: Ingeniería en Sistemas, Informática, Telecomunicaciones, Ciberseguridad o áreas afines.
Experiencia sugerida: 5+ años en seguridad de infraestructura/cloud y al menos 2 años en entornos híbridos o multicloud.
Inglés B2, deseable
Experiencia y conocimientos mandatorios:
Arquitectura segura de redes, infraestructura híbrida y cloud (AWS/GCP)
Zero Trust, IAM, MFA, mínimo privilegio y gestión de accesos privilegiado
Hardening, parches, gestión de vulnerabilidades y remediación basada en riesgo
Respuesta a incidentes, centralización de logs y fundamentos SIEM
DevSecOps, CI/CD e IaC (Terraform o equivalente)
Seguridad de APIs, cifrado y gestión de secretos
Resiliencia, backups inmutables y fundamentos DR/BCP
Marcos ISO 27001, NIST y CIS Controls
Experiencia en servicios financieros y regulación mexicana applicable
Experiencia y conocimientos deseables:
Kubernetes y seguridad de contenedores
Herramientas CSPM/CNAPP, policy-as-code y automatización avanzada
Certificaciones CISSP, CISM, CCSP o certificaciones de seguridad cloud
Competencias clave:
Pensamiento analítico y gestión de riesgos: prioriza decisiones con base en evidencia, criticidad y exposición.
Colaboración e influencia transversal: trabaja con squads, desarrollo e infraestructura como habilitador del negocio.
Comunicación clara: traduce riesgos técnicos en impactos, alternativas y recomendaciones accionables.
Ownership y accountability: asume responsabilidad por controles y compromisos hasta verificar su efectividad.
Criterio y toma de decisiones bajo presión: actúa con método, preserva evidencia y escala oportunamente.
Orientación preventiva y mejora continua: promueve Secure by Design, automatización y aprendizaje posterior a incidentes.
RESPONSABILIDADES:
Diseñar y revisar arquitecturas seguras en infraestructura local, AWS, GCP y, cuando aplique, on premises; establecer controles de segmentación, conectividad privada, cifrado y protección perimetral.
Implementar principios Zero Trust y mínimo privilegio mediante IAM, MFA, PAM, accesos temporales/JIT y gestión de identidades de usuarios y cargas de trabajo.
Definir y automatizar controles de configuración segura, hardening, parches y evaluación de infraestructura como código (Terraform/Ansible) con políticas como código.
Integrar controles DevSecOps en CI/CD: SAST, SCA, detección de secretos, escaneo de IaC, seguridad de artefactos y gestión de excepciones.
Gestionar vulnerabilidades y hallazgos de postura de seguridad cloud, priorizando por explotabilidad, exposición, criticidad del activo y riesgo; coordinar remediación con responsables y SLA.
Asegurar monitoreo, trazabilidad y centralización de logs de activos críticos en SIEM; colaborar en detección, análisis, contención y recuperación ante incidentes, preservando evidencia.
Fortalecer seguridad de contenedores, Kubernetes, APIs, secretos y claves criptográficas, incluyendo rotación y controles de acceso.
Participar en el diseño y prueba de estrategias de respaldo inmutable/offline, recuperación ante desastres y continuidad operativa junto con los responsables de infraestructura y negocio.
Documentar arquitecturas, estándares, evidencias y riesgos; contribuir a controles basados en ISO 27001, NIST y CIS Controls y a requerimientos regulatorios aplicables.
Asesorar a squads y equipos técnicos en decisiones de seguridad, evaluando alternativas y riesgos para facilitar entregas seguras y oportunas.
FIT CULTURAL:
En Banco Base buscamos líderes cuya forma de conducir equipos esté alineada con nuestra cultura ágil. Adicionalmente a los requisitos técnicos del rol, valoramos las siguientes competencias culturales:
Responsabilidad colectiva:
Facilita que el squad opere con un sentido de misión compartida, celebra resultados colectivos y gestiona el desacuerdo hacia compromisos de equipo.
Autonomía y proactividad:
Anticipa bloqueos, protege el foco del equipo y genera condiciones para que el squad tome decisiones con criterio propio sin dependencia constante en su persona.
Comunicación asertiva e inclusiva:
Facilita espacios de conversación segura, gestiona conflictos con base en hechos y no en juicios, y garantiza que todas las voces del equipo sean escuchadas.
Orientación al cliente:
Mantiene la experiencia del usuario como norte del backlog y las decisiones del squad, incorporando datos y feedback del cliente en la priorización.
Humildad intelectual
Crea un ambiente donde admitir desconocimiento y solicitar apoyo es bien recibido; modela el aprendizaje continuo y la construcción colectiva de soluciones.
Integridad en la acción
Actúa con consistencia entre lo que declara y lo que hace, genera confianza en el equipo a través de la transparencia y gestiona los errores como oportunidades de aprendizaje.
BENEFICIOS:
Contrato: Indefinido
Sueldo: Máximo $65,000 brutos
Modalidad del trabajo: remoto
Bono de acuerdo con desempeño
SGMM
Seguro Vida
Vales de despensa
Fondo de ahorro
Tasa preferencial
Prima vacacional 35%
Vacaciones de ley.
30 días de aguinaldo
30 días de PTU

Work arrangement
Yes