Consultor/A Seguridad Sistemas

Como Consultor/a de Seguridad de Sistemas en Scotiabank, integrarás servicios de asesoría especializada en protección de la información y en la nube de Google Cloud Platform. Tu misión será garantizar que los estándares, controles y buenas prácticas de seguridad se incorporen desde la fase de diseño de cualquier solución tecnológica, empleando técnicas formales de modelado de amenazas para identificar riesgos y apoyar decisiones a lo largo del ciclo de vida del proyecto. En la práctica, trabajarás como experto en seguridad para iniciativas que utilicen GCP, orientando a los equipos de arquitectura, desarrollo, infraestructura y negocio en la definición de entornos seguros que consideren identidad, redes, cifrado, registro de eventos, monitoreo y resiliencia. Aplicarás metodologías como STRIDE o árboles de ataque para detectar superficies de ataque y escenarios de riesgo, elaborarás análisis de amenazas, vulnerabilidades y riesgos, y revisarás los planes de tratamiento acordados. Además, vigilarás la correcta implantación de los controles, señalarás desviaciones o riesgos emergentes y coordinarás la remediación con proveedores y áreas internas, mientras ofreces consejo sobre políticas, normas y guías de seguridad y participas en foros y comités de seguridad tanto locales como internacionales. Se requiere título universitario en sistemas, informática, seguridad de la información o carreras afines; experiencia demostrable como consultor de seguridad en proyectos tecnológicos, con práctica directa en controles de GCP y en modelado de amenazas mediante STRIDE. Es deseable contar con estudios de posgrado o diplomados en seguridad y poseer certificaciones como CISSP, CCSP, CISM, CRISC, CISA, Google Cloud