Experto de Arquitectura Empresarial de Seguridad

**Fecha**:21 ago. 2025**Ubicación**: Ciudad de México**Empresa**:Corporativo Mexicano del Mercado de Valores**Se parte de una de las empresas más emblemáticas de México.**Estamos comprometidos con el **desarrollo y crecimiento** de nuestros **colaboradores.**Gracias a las personas que forman parte de la Bolsa Mexicana de Valores somos la empresa líder en el mercado.Te invitamos a participar en esta vacante**MISIÓN / OBJETIVO**:Diseñar y establecer la arquitectura empresarial de seguridad de Grupo BMV, integrando marcos de referencia, principios de gobernanza y estándares regulatorios, con enfoque estratégico y transversal dentro del marco global de Arquitectura Empresarial; asegurando gobernanza y alineación estratégica.**FUNCIONES DE PUESTO**:- Definir la arquitectura empresarial de seguridad, considerando capas de negocio, datos, aplicaciones y tecnología, integrando marcos como ISO 27001, TOGAF, SABSA, NIST y DORA, así la regulación aplicable al Grupo BMV.- Establecer patrones de diseño para entornos híbridos (on-premise, cloud, multi-cloud).- Participar desde etapas tempranas en iniciativas tecnológicas que involucren SDI, evaluando riesgos y definiendo controles de seguridad desde el diseño (Security by Design), en alineación con el marco normativo.- Promover el gobierno de la seguridad como un componente de la arquitectura empresarial, estableciendo procesos, políticas y mecanismos de control y monitoreo.- Evaluar tendencias y emitir recomendaciones para mejorar la resiliencia organizacional.- Diseñar arquitecturas de referencia seguras, escalables y alineadas con la evolución tecnológica.**.**:- Cumplir y contribuir en la definición de los principios y estándares establecidos por SDI para entornos seguros en ecosistemas híbridos (on-premise, cloud, multi-cloud).- Fungir como punto de articulación estratégica entre las áreas de tecnología, seguridad, riesgo, arquitectura empresarial y negocio.- Diseñar modelos de capacidades de seguridad, habilitando una visión integral, trazabilidad de controles y medición de madurez de seguridad organizacional.- Coordinar con equipos de tecnología, desarrollo e infraestructura para asegurar la implementación técnica de la arquitectura de seguridad.- Innovar en soluciones arquitectónicas de seguridad en conjunto a SDI, evaluando nuevas tecnologías, herramientas y metodologías que mejoren la resiliencia organizacional.**EDUCACIÓN**:- INGENIERÍA en SISTEMAS o TECNOLOGÍAS DE LA INFORMACIÓN- LICENCIATURA / INGENIERÍA en INFORMÁTICA o AFÍN**CERTIFICACIONES**:- TOGAF 9.0 o 10 Foundation y Practitioner.- SABSA Foundation o Practitioner- CISSP (Certified Information Systems Security Professional)- CISM (Certified Information Security Manager)- CRISC (Certified in Risk and Information Systems Control)- AWS Solution Architect - Professional- AWS Security Specialty- ISO 27001 Lead Implementer o Auditor**CONOCIMIENTO**:- Diseño e implementación de arquitecturas empresariales de seguridad, alineadas con marcos como TOGAF, SABSA, NIST 800-53 y DORA.- Integración de controles y capacidades de seguridad en soluciones on-premise, cloud y entornos híbridos (AWS, Azure, GCP).- Evaluación y diseño de arquitecturas de confianza basadas en principios como Zero Trust, Defense in Depth y SASE.- Gobernanza de seguridad y cumplimiento con regulaciones nacionales e internacionales.- Diseño y mantenimiento de modelos de capacidades de seguridad que abarquen las capas de datos, aplicaciones, infraestructura y procesos.- Evaluación de riesgos tecnológicos, análisis de brechas y diseño de planes de remediación arquitectónica.- Conocimiento de herramientas de monitoreo y arquitectura (ej. ArchiMate, Ardoq, MEGA HOPEX, Sparx EA) para modelado de arquitectura empresarial.- Gestión de seguridad en plataformas virtualizadas (opcional, a nível de diseño arquitectónico)**IDIOMA**:Inglés avanzado**HABILIDADES**:- Alineación con regulaciones (ISO, DORA, CNBV, GDPR)- Capacidad para desarrollar modelos de capacidades de seguridad, asegurando trazabilidad, monitoreo y evolución de madurez organizacional- Capacidad para integrar controles de seguridad y resiliencia organizacional desde la fase de diseño, aplicando principios como Zero Trust y Defense in Depth- Comunicación estratégica, liderazgo técnico y colaboración transversal, facilitando la alineación entre TI, negocio, riesgo y cumplimiento- Diseño de arquitecturas empresariales de seguridad, integrando capas de negocio, datos, aplicaciones e infraestructura bajo marcos como TOGAF y SABSA- Diseño de arquitecturas seguras en ambientes on-premise, cloud y entornos híbridos- Dominio en análisis de riesgos arquitectónicos y regulatorios, diseño de planes de mitigación y alineación con marcos de industria- Evaluación de riesgos tecnológicos y arquitectónicos- Gestión estratégica de seguridad en entornos híbridos (on-premise, cloud, multi-cloud), incluyendo aspectos regulatorios y de int