Cloud Cybersecurity Engineer Sr

Acerca de BASE:

Somos un Banco mexicano dedicado a impulsar a las empresas que participan en el comercio exterior y tienen operaciones en México. Ofrecemos un manejo experto de divisas, financiamiento a corto plazo, coberturas de riesgos y soluciones eficientes para pagos internacionales. Nuestro compromiso es brindarle asesoría experta y 100% personalizada a nuestros clientes, con la mira en los objetivos y la prosperidad del negocio.

40 años de experiencia, agilizando operaciones de divisas y la gestión de tesorería de empresas en México. Contamos con el reconocimiento y la solidez de calificadoras internacionales y el grado de inversión que brindan seguridad y confianza a nuestros clientes, y a nuestras operaciones.

¿Qué estamos buscando?

Nos encontramos en la búsqueda de un profesional Ingeniero de ciberseguridad de 5 años de experiencia.

SOBRE EL ROL:

Diseñar, implementar y fortalecer controles de ciberseguridad para proteger la infraestructura, las plataformas, las aplicaciones y la información de Banco BASE en ambientes on-premises, híbridos y multicloud. El rol integra seguridad desde el diseño (Secure by Design), principios Zero Trust y automatización de controles, asegurando una operación resiliente, trazable y alineada con los riesgos y requerimientos de una institución financiera. Colabora con los equipos de infraestructura, nube, desarrollo, operaciones y riesgo para habilitar soluciones seguras sin comprometer la agilidad de entrega.

REQUISITOS:

• Formación sugerida: Ingeniería en Sistemas, Informática, Telecomunicaciones, Ciberseguridad o áreas afines.
• Experiencia sugerida: 5+ años en seguridad de infraestructura/cloud y al menos 2 años en entornos híbridos o multicloud.
• Inglés B2, deseable

Experiencia y conocimientos mandatorios:

• Arquitectura segura de redes, infraestructura híbrida y cloud (AWS/GCP)
• Zero Trust, IAM, MFA, mínimo privilegio y gestión de accesos privilegiado
• Hardening, parches, gestión de vulnerabilidades y remediación basada en riesgo
• Respuesta a incidentes, centralización de logs y fundamentos SIEM
• DevSecOps, CI/CD e IaC (Terraform o equivalente)
• Seguridad de APIs, cifrado y gestión de secretos
• Resiliencia, backups inmutables y fundamentos DR/BCP
• Marcos ISO 27001, NIST y CIS Controls
• Experiencia en servicios financieros y regulación mexicana applicable

Experiencia y conocimientos deseables:

• Kubernetes y seguridad de contenedores
• Herramientas CSPM/CNAPP, policy-as-code y automatización avanzada
• Certificaciones CISSP, CISM, CCSP o certificaciones de seguridad cloud

Competencias clave:

• Pensamiento analítico y gestión de riesgos: prioriza decisiones con base en evidencia, criticidad y exposición.
• Colaboración e influencia transversal: trabaja con squads, desarrollo e infraestructura como habilitador del negocio.
• Comunicación clara: traduce riesgos técnicos en impactos, alternativas y recomendaciones accionables.
• Ownership y accountability: asume responsabilidad por controles y compromisos hasta verificar su efectividad.
• Criterio y toma de decisiones bajo presión: actúa con método, preserva evidencia y escala oportunamente.
• Orientación preventiva y mejora continua: promueve Secure by Design, automatización y aprendizaje posterior a incidentes.

RESPONSABILIDADES:

• Diseñar y revisar arquitecturas seguras en infraestructura local, AWS, GCP y, cuando aplique, on premises; establecer controles de segmentación, conectividad privada, cifrado y protección perimetral.
• Implementar principios Zero Trust y mínimo privilegio mediante IAM, MFA, PAM, accesos temporales/JIT y gestión de identidades de usuarios y cargas de trabajo.
• Definir y automatizar controles de configuración segura, hardening, parches y evaluación de infraestructura como código (Terraform/Ansible) con políticas como código.
• Integrar controles DevSecOps en CI/CD: SAST, SCA, detección de secretos, escaneo de IaC, seguridad de artefactos y gestión de excepciones.
• Gestionar vulnerabilidades y hallazgos de postura de seguridad cloud, priorizando por explotabilidad, exposición, criticidad del activo y riesgo; coordinar remediación con responsables y SLA.
• Asegurar monitoreo, trazabilidad y centralización de logs de activos críticos en SIEM; colaborar en detección, análisis, contención y recuperación ante incidentes, preservando evidencia.
• Fortalecer seguridad de contenedores, Kubernetes, APIs, secretos y claves criptográficas, incluyendo rotación y controles de acceso.
• Participar en el diseño y prueba de estrategias de respaldo inmutable/offline, recuperación ante desastres y continuidad operativa junto con los responsables de infraestructura y negocio.
• Documentar arquitecturas, estándares, evidencias y riesgos; contribuir a controles basados en ISO 27001, NIST y CIS Controls y a requerimientos regulatorios aplicables.
• Asesorar a squads y equipos técnicos en decisiones de seguridad, evaluando alternativas y riesgos para facilitar entregas seguras y oportunas.

FIT CULTURAL:

En Banco Base buscamos líderes cuya forma de conducir equipos esté alineada con nuestra cultura ágil. Adicionalmente a los requisitos técnicos del rol, valoramos las siguientes competencias culturales:

Responsabilidad colectiva:

• Facilita que el squad opere con un sentido de misión compartida, celebra resultados colectivos y gestiona el desacuerdo hacia compromisos de equipo.

Autonomía y proactividad:

• Anticipa bloqueos, protege el foco del equipo y genera condiciones para que el squad tome decisiones con criterio propio sin dependencia constante en su persona.

Comunicación asertiva e inclusiva:

• Facilita espacios de conversación segura, gestiona conflictos con base en hechos y no en juicios, y garantiza que todas las voces del equipo sean escuchadas.

Orientación al cliente:

• Mantiene la experiencia del usuario como norte del backlog y las decisiones del squad, incorporando datos y feedback del cliente en la priorización.

Humildad intelectual

• Crea un ambiente donde admitir desconocimiento y solicitar apoyo es bien recibido; modela el aprendizaje continuo y la construcción colectiva de soluciones.
• Integridad en la acción
• Actúa con consistencia entre lo que declara y lo que hace, genera confianza en el equipo a través de la transparencia y gestiona los errores como oportunidades de aprendizaje.

BENEFICIOS:

• Contrato: Indefinido
• Sueldo: Máximo $65,000 brutos
• Modalidad del trabajo: remoto
• Bono de acuerdo con desempeño
• SGMM
• Seguro Vida
• Vales de despensa
• Fondo de ahorro
• Tasa preferencial
• Prima vacacional 35%
• Vacaciones de ley.
• 30 días de aguinaldo
• 30 días de PTU