Arquitectura de Retail Client Solutions es una unidad de apoyo a las fábricas del área Retail que tiene como perímetro las áreas de Asset Management & Global Wealth, Advanced Analytics y CRM, Diseño y Marketing Digital, Modelo de Relación, Consumer Finance y Retail, así como el propio área de RCS Engineering.

Nuestro objetivo es tener un modelo de trabajo ágil y cercano a las fábricas de desarrollo de soluciones, que permita atender las necesidades de manera efectiva, desde el diseño de soluciones seguras, pasando a través del uso de las arquitecturas vigentes, escalables, flexibles y económicas, hasta la entrega de productos finales confiables y de valor en el mercado.

Somos un mismo equipo sin importar la ubicación geográfica, somos globales, somos customer centric, por lo que los proyectos en Retail Client Solutions nacen y se construyen con el espíritu de llegar y ser adoptados en las geografías en las que BBVA se encuentra presente, basándonos siempre en soluciones globales adaptables. Teniendo así la oportunidad de trabajar en ecosistemas multidisciplinarios y multiculturales, teniendo como componentes la diversidad, la innovación y la creatividad para la creación de nuevas tecnologías.

En BBVA Technology América buscamos incorporar un/a Arquitecto/a de Seguridad para unirse a los equipos de arquitectura de BBVA (Client Solutions Engineering América): arquitecturas en cloud (AWS/GCP/Azure), sistemas bancarios, aplicaciones móviles, infraestructura y redes tanto propias como en nube híbrida, big data, integración continua. Para dar soporte a los proyectos de transformación tecnológica que se ejecutan con especial relevancia y criticidad para el Grupo BBVA, cuyo objetivo es ser ágiles y efectivos en el diseño de modelos de seguridad que brinden solución a las necesidades de negocio con aplicaciones y arquitecturas vigentes, seguras, escalables y económicas, fomentando los principios del Security by Design.

Te integrarás en un equipo multi-disciplinario para la definición y diseño de proyectos en su totalidad: solución funcional, técnica, seguridad y reliability usando las arquitecturas disponibles en BBVA y trabajando con equipos multidisciplinarios como Arquitectura de Soluciones, Backend, servicios extendidos, criptografía, entre otros.

Nuestro entorno de trabajo Nextgen basados en un concepto híbrido de arquitecturas en nube privada denominada Ether y nubes públicas (AWS, Google, Azure, etc) y Agile, con lo que tendrás la oportunidad de experimentar lo más novedoso de la tecnología y de las dinámicas de trabajo que ofrece ingeniería actualmente.

¿Qué estamos buscando?

• Ingeniería de sistemas de la información, Telecomunicaciones o similar.
• Arquitecto de Seguridad con más de 3 años de experiencia, o en funciones similares.
• En el ámbito de ciberseguridad es necesario tener experiencia o conocimientos avanzados en la mayoría de los dominios involucrados en el Security by Design, aspectos como:
• Gestión de acceso e identidades
• Seguridad de las comunicaciones a infraestructura
• Seguridad en desarrollo de software (SDLC)
• Cifrado de datos en reposo y tránsito
• Arquitecturas por capas
• Marcos de gobierno de protección de la información
• Experiencia en el ciclo de vida de la información como activo fundamental a proteger de una organización así como conocer los principales mecanismos para su protección: análisis de riesgos, modelado de amenazas, técnicas y metodologías utilizadas en el ámbito de la criptografía.
• Conocimientos o experiencia en gestión y operaciones de seguridad: evaluaciones de terceros, pruebas de seguridad (estáticas y dinámicas), monitorización, registro y trazabilidad.
• Conocimiento en la protección y/o securización de soluciones en entornos de nube pública. Comprensión de los servicios clave de proveedores de nube como AWS, Google Cloud Platform y Azure, que ayuden a la protección de soluciones, características y/o servicios específicos de cada plataforma.
• Gran adaptación al cambio. Habilidad para diseñar modelos de seguridad para arquitecturas flexibles y adaptables a la evolución de las necesidades de negocio y las exigencias del mercado.

Hard Skills

• Conocimientos sobre metodologías y protocolos de control de accesos y gestión de identidad (OAuth 2.0, SAML, LDAP, RADIUS, SSO, MFA).
• Conocimientos de seguridad de sistemas de información desde un plano tecnológico, tanto en sistemas tradicionales (on-premise), como en entornos cloud (GCP, AWS, Azure) y sus diferentes tipos de despliegue de infraestructura (IaC, contenedores, serverless).
• Conocimientos en seguridad de redes y comunicaciones, seguridad en el ciclo de vida de desarrollo (SDLC).
• Conocimientos en seguridad del dato, técnicas y metodologías utilizadas en el ámbito de criptografía.
• Conocimiento en seguridad asociados a las principales Leyes, Regulaciones según geografía (GDPR, SOX, ENS) y estándares en el ámbito de la Seguridad (PCI DSS, OWASP, NIST).
• Valorables certificaciones en seguridad: CISSP, CSSLP, GPCS, CEH.
• Muy valorables conocimientos de aplicaciones y sistemas bancarios.

• Soft Skills
• Habilidades de comunicación efectivas para explicar problemas de seguridad y soluciones a los desarrolladores, líderes técnicos y otros stakeholders de los proyectos.
• Capacidad de solución de problemas, de manera efectiva y eficiente de acuerdo con las necesidades del negocio y el apetito al riesgo de la organización.
• Liderazgo para priorizar y supervisar las diferentes tareas e iniciativas en curso de acuerdo con los compromisos de entrega dentro del ciclo de vida de las soluciones globales.
• Actitud de aprendizaje constante en el ámbito tecnológico relacionado con la seguridad, en el canal móvil en procesos de autenticación, autorización y monitorización de los usuarios, y en el de mejora de los procesos relacionados con la puesta en marcha y seguimiento de iniciativas.
• Trabajo en equipo, tanto a nivel disciplina como en la relación con los equipos técnicos de cada uno de los proyectos.
• Identificar soluciones para problemas poco frecuentes o complejos, desde un punto de vista funcional y técnico.
• Alto grado de responsabilidad en proyectos globales.

Responsabilidades

• Comprender las iniciativas de negocio bajo las perspectivas de seguridad, fraude, cumplimiento normativo y riesgo tecnológico, así como los requisitos funcionales y/o técnicos, para participar en el diseño de la solución de software estableciendo los requisitos técnicos de seguridad de la aplicación o arquitectura tecnológica.
• Comprender los requisitos de usuario asociados a un proyecto acompañado de un Modelo de Solución de Arquitectura (funcional/técnica/seguridad/reliability) usando las arquitecturas disponibles en BBVA.
• Trabajar en colaboración con un Arquitecto de Soluciones, Tech Leader y para el aseguramiento de soluciones “end to end”.
• Ser un agente que brinde la relación con las diferentes funciones que componen la disciplina de Corporate Security con un doble objetivo:
• Asegurar que las iniciativas cumplan los mínimos requisitos de seguridad.
• Acompañar a las unidades de negocio en las interlocución con las áreas expertas de Corporate Security democratizando el proceso de seguridad en todo el ciclo de vida de desarrollo de cada producto.
• Acompañar a las unidades de negocio o disciplinas técnicas en el comprendimiento de los modelos de seguridad elaborados por el área de Arquitectura de Seguridad, para asegurar su alineamiento con la estrategia de seguridad corporativa allí donde se ejecuten los proyectos.
• Colaborar en el circuito de admisión de riesgo no financieros de las iniciativas, estableciendo los mitigantes tecnológicos adecuados a los riesgos identificados, y definiendo las evidencias que pueden ayudar a verificar el cumplimiento de los mismos.

Además, deberás tener:

• Trabajo en equipo, cultura del feedback y dotes de liderazgo
• Capacidad de negociación
• Adaptación al cambio
• Apetito por el conocimiento tecnológico
• Autonomía para impulsar tu formación

Si te interesa formar parte de un equipo cuya principal responsabilidad reside en desarrollar y operar soluciones tecnológicas y procesos seguros para mejorar la experiencia de nuestros clientes, ofrecer mejores productos y servicios y garantizar la continuidad operativa de nuestro banco, ¡esta oportunidad es para ti!

La vacante tiene un esquema laboral hibrido, con sede en el Corporativo Parques Polanco, Ciudad de México. 3 días de home office y 2 días en sitio.

Si te encuentras interesado/a, postúlate dando clic en “Solicitar ahora”. No olvides adjuntar tu CV actualizado.

Nuestros colaboradores son el motor de BBVA y nos tomamos muy en serio su bienestar. Por ello les otorgamos prestaciones que mejoren no solo su vida, sino la de sus familias. Al integrarte a nuestro equipo podrías acceder a muchos beneficios, te compartimos algunos:

• Prestaciones bancarias superiores a las de la ley.
• Seguro de vida.
• Vacaciones superiores a las de la ley.
• Plan de retiro.
• Préstamos exclusivos.
• Promociones exclusivas.
• Membresía a deportivos.
• Oportunidad de crecimiento dentro del Grupo.
• Participación en los juegos bancarios.

En caso de requerir algún ajuste razonable* en tu proceso de selección, comunícalo al reclutador/a en el primer contacto.

En BBVA creemos que contar con un equipo diverso, nos hace ser un mejor banco. Por este motivo apoyamos activamente la diversidad, la inclusión y la igualdad de oportunidades, sin importar cual sea su origen étnico o nacional, sexo, edad, religión, discapacidad, orientación sexual, identidad o expresión de género, la condición social, la condición de salud, las opiniones, el estado civil o cualquier otra que atente contra la dignidad humana y tenga por objeto anular o menoscabar los derechos y libertades de las personas. Estamos seguros que cultivando un ambiente de trabajo colaborativo e inclusivo podremos mostrar lo mejor de nosotros mismos.