Coordinador de Arquitectura SI

Digital@FEMSA somos la división de innovación tecnológica que ofrece soluciones digitales para simplificar la vida de nuestros clientes.

Está integrada por negocios que aprovechan la tecnología para generar herramientas prácticas y confiables, como Spin by OXXO* una wallet que busca simplificar la vida de sus clientes a través de una cuenta de fondos de pago electrónico, así como distintas Soluciones para Negocios**. Somos un equipo diverso y multidisciplinario centrado en desarrollar propuestas de valor innovadoras y diferenciadas en el mercado.

Respaldados por los más de 130 años de experiencia y compromiso a la excelencia de FEMSA, somos el equipo que continúa con la misión de generar valor económico y social, ahora en la comunidad digital.

Objetivo general

Liderar el desarrollo y asegurar la implementación del diseño de la arquitectura de seguridad, considerando controles, herramientas y procesos, con el fin de mejorar las capacidades de prevenir, detectar, responder y recuperarse de ciber amenazas y vulnerabilidades (especialmente en la evolución del negocio hacia un sector bancario). Ser un miembro activo en el diseño de soluciones, considerando mejores prácticas de seguridad, principios y controles en cada capa de arquitectura, en cada componente y en cada segmento de red de la compañía.

Retos Actuales del Rol y el Negocio

La gestión de la arquitectura de seguridad de la información actual no cuenta con los recursos suficientes. No es posible tener una visión profunda y detallada de los controles, procesos y tecnologías que debiesen estar implementados en cada capa de arquitectura de seguridad.

La principal preocupación es que la falta de controles de seguridad se convierta en riesgos críticos no tratados que se pudiesen derivar en incidentes que impacten al negocio.

Responsabilidades del puesto

1. Desarrollar la arquitectura de referencia y diseños técnicos de seguridad (“blueprints” y requerimientos) robustos y escalables, a ser considerados en cada capa de arquitectura, especialmente en ambientes cloud.
2. Comprensión de la aplicación de hardening en infraestructura, criptografía, técnicas de enmascaramiento de datos, controles de acceso, tokenización.
3. Garantizar que la configuración de seguridad sea adecuada y se mantenga en entornos de nube, aplicaciones, dispositivos de red, servidores y equipos de cómputo.
4. Promover la adopción de controles, herramientas y procesos ligados a prácticas de “Development, Security and Operations” (DevSecOps).
5. Colaborar con los equipos de CTSO, Desarrollo, Data, TI y otras áreas para asegurar que se satisfagan las necesidades de seguridad.
6. Mantenerse al día con las últimas tendencias, tecnologías y mejores prácticas de seguridad en redes y nube, provenientes de organismos como el Cloud Security Alliance (CSA), entre otros.
7. Evaluar y recomendar nuevas tecnologías y herramientas de seguridad para mejorar la postura de seguridad de la organización.
8. Asegurar que todas las arquitecturas cumplan con las leyes, regulaciones, estándares y mejores prácticas de la industria relevantes.

Calificaciones necesarias para ejecutar el puesto

1. Trabajo en equipo y colaboración.
2. Buen conocimiento de leyes y normativas relacionadas con seguridad cibernética: CNBV, SPEI, Ley Fintech, leyes de privacidad, PCI DSS.
3. Buen conocimiento de frameworks de seguridad y las mejores prácticas internacionales (NIST, CIS, ISO27001, OWASP, MITRE).
4. Buen conocimiento de las operaciones de ciberseguridad en entornos de banca digital.
5. Excelente conocimiento de gestión de riesgos cibernéticos y capacidad para llegar rápidamente a la causa raíz de los problemas.
6. Deseable: Certificaciones relacionadas a Ciberseguridad CISM, CISSP, CRISC, CCSK, CCNA, CCIE, CompTIA Network+, CompTIA Security+, CompTIA Cloud+ (o equivalente).

Digital FEMSA está comprometida con un lugar de trabajo diverso e inclusivo.

Somos un empleador que ofrece igualdad de oportunidades y no discrimina por motivos de raza, origen nacional, género, identidad de género, orientación sexual, discapacidad, edad u otra condición legalmente protegida.

Si desea solicitar una adaptación, notifique a su Reclutador.