Identificar empleos que correspondan a tu perfil
GT Seguridad TI Criptografía
Postula
Job ID 121467 Oct. 17, 2023 Ciudad de México, México
¡Gracias por tu interés en Scotiabank!
Nuestro grupo tiene un fuerte compromiso en promover un lugar de trabajo en donde te sientas respaldado/a por tus supervisores/as, de forma tal que asegures tu éxito y el de cada cliente.
Propósito
Lidera y supervisa al Equipo de Criptografía en México garantiza que confidencialidad, integridad y disponibilidad de la información que Scotiabank custodia y/o procese se encuentre protegida por los mecanismos de criptografía establecidos y aprobados por la casa matriz, maneja las estrategias de negocios, planes e iniciativas se lleven a cabo o se cumplan de conformidad con la regulación mexicana, así como las normas, políticas, estándares y procedimientos internos vigentes.
Define en colaboración la DGA TI, GTS, Fábrica Digital y Negocio, las estrategias para el uso de nuevos componentes de criptografía y la actualización de los actualmente desplegados en las diferentes soluciones.
Responsabilidades
•Lidera y conduce una cultura centrada en el cliente para todo su equipo a fin de profundizar las relaciones con los clientes y aprovechar las amplias relaciones del Banco, así como sus sistemas y conocimientos.
•Proporciona experiencia, asesoramiento y consultoría en materia de Criptografía.
•Apoyo en diseño de soluciones, que requieran servicios de Criptografía como mecanismo de protección de información.
•Seguimiento y creación de planes de trabajo enfocados a las actividades de los proyectos e iniciativas.
•Revisión y aprobación a documentación de aplicaciones.
•Revisión de arquitectura, diseño, algoritmos, características de llaves, etc., de insumos o artefactos relacionados con Criptografía, utilizados en la implementación de las soluciones generadas dentro del Grupo Scotiabank.
•Análisis criptográfico en los diversos aplicativos e interacción de aplicaciones tecnológicas.
•Investigación e innovación en tecnologías criptográficas emergentes.
•Coordina la creación e implementación de artefactos criptográficos en las plataformas soportadas por Scotiabank México: Cloud, AS400, Tandem, AIX, Linux, Windows.
•Punto de contacto con los equipos: Global Cryptography y Cryptography Council.
•Seguimiento al equipo participativo en las actividades del área de criptografía en seguridad de la independencia.
•Responsable de brindar la inducción al puesto a cada colaborador que sea de nueva incorporación al equipo de trabajo (sea por nuevo ingreso, promoción o cambio lateral), proporcionando información general del GFSBI (visión, misión y cultura) así como también explicándole su descripción de puesto, principales funciones y objetivos, con la finalidad de que el colaborador ubique su rol dentro del GFSBI fortaleciendo su sentido de pertenencia y minimizando el tiempo de la curva de aprendizaje.
•Comprende la cultura de riesgo del Banco y cómo debe considerarse el apetito de riesgo en las actividades y decisiones diarias.
•Crea un entorno donde su equipo realiza operaciones eficaces y eficientes en sus áreas respectivas, a la vez que garantiza la idoneidad, el cumplimiento y la eficacia de los controles de negocios diarios a fin de cumplir con las obligaciones destinadas a reducir el riesgo operacional, el riesgo de incumplimiento reglamentario, el riesgo de lavado de dinero y de financiamiento al terrorismo y el riesgo de conducta, entre las que se incluyen las responsabilidades establecidas bajo el Marco de Gestión del Riesgo Operacional, el Marco de Gestión de Riesgo del Incumplimiento Reglamentario, el Manual Internacional de Prevención del Lavado de Dinero y Financiamiento al Terrorismo y las Pautas para la Conducta en los Negocios.
• Promueve un entorno de alto desempeño e implementa una estrategia para la fuerza laboral que atrae, retiene, desarrolla y motiva a su equipo, y para lograr esto, fomenta un entorno laboral inclusivo, comunica la visión, los valores y la estrategia de negocios y maneja un plan de sucesión y desarrollo para el equipo.
Experiencia
• Capacitación formal en materia de componentes criptográficos: algoritmos, ciphers, longitud de llaves, procesos. Requisito contar con especialidad de Diplomado, Maestría O Doctorado en Criptografía y/o Análisis Numérico.
• Deseable alguna de las siguientes certificaciones: CISSP, CISM, CRISC, CCSP, CEH o similares.
• Experiencia en la definición e implementación de algoritmos criptográficos para proteger la Confidencialidad, Integridad y No Repudio de la información.
• Experiencia en la identificación de riesgos y amenazas en soluciones tecnológicas.
• Definición e implementación de controles de seguridad para mitigar riesgos.
• Habilidades en la comunicación verbal y escrita.
• Capacidad para redactar informes ejecutivos y técnicos.
• Experiencia en la gestión de HSMs y gestores de llaves para el resguardo y protección de llaves criptográficas.
• Conocimiento de componentes de seguridad a nivel red (Firewalls, Routers, IDS, IPS).
• Conocimiento de aspectos regulatorios relacionados con la industria financiera.
• Entendimiento de marcos de control o estándares sobre TI y seguridad de la información, por ejemplo: NIST, ISO, PCI.
• Contar con al menos 10 años de experiencia profesional y 3 años en temas criptográficos.
• Capacitación formal en materia de componentes criptográficos: algoritmos, ciphers, longitud de llaves, procesos. Requisito contar con especialidad de Diplomado, Maestría O Doctorado en Criptografía y/o Análisis Numérico.
• Deseable alguna de las siguientes certificaciones: CISSP, CISM, CRISC, CCSP, CEH o similares.
• Experiencia en la definición e implementación de algoritmos criptográficos para proteger la Confidencialidad, Integridad y No Repudio de la información.
• Experiencia en la identificación de riesgos y amenazas en soluciones tecnológicas.
• Definición e implementación de controles de seguridad para mitigar riesgos.
• Habilidades en la comunicación verbal y escrita.
• Capacidad para redactar informes ejecutivos y técnicos.
• Experiencia en la gestión de HSMs y gestores de llaves para el resguardo y protección de llaves criptográficas.
• Conocimiento de componentes de seguridad a nivel red (Firewalls, Routers, IDS, IPS).
• Conocimiento de aspectos regulatorios relacionados con la industria financiera.
• Entendimiento de marcos de control o estándares sobre TI y seguridad de la información, por ejemplo: NIST, ISO, PCI.
• Contar con al menos 10 años de experiencia profesional y 3 años en temas criptográficos.
Ofrecemos un buen ambiente laboral, prestaciones superiores a las de ley, la oportunidad para realizar voluntariado y/o actividades de Responsabilidad Social. Scotiabank está considerado como el mejor grupo financiero para trabajar en México, con presencia internacional.
Agradecemos tu interés, sin embargo, únicamente las personas seleccionadas para entrevista serán contactadas.
**Scotiabank es una empresa incluyente, que respeta la diversidad y no hace ningún tipo de discriminación**
