Consultor de Gobierno, Riesgos y Cumplimiento

En ULTRASIST An iLink Digital Company, estamos contratando: Consultor de Gobierno TI, Riesgos y Cumplimiento (GRC Specialist).

Buscamos un Consultor de Gobierno de TI, Riesgos y Cumplimiento orientado a proteger los activos de información mediante la evaluación rigurosa de riesgos, el diseño de controles y la alineación con marcos internacionales de ciberseguridad.

El Reto:

Buscamos un perfil con Extreme Ownership que asuma la responsabilidad proactiva de fortalecer la postura de seguridad de la organización. No te limitarás a señalar hallazgos de auditoría; te adueñarás de la remediación y del diseño de políticas eficientes.

Serás pieza clave en:

Gestión Integrada de Riesgos: Identificar, evaluar y mitigar riesgos de ciberseguridad, amenazas y vulnerabilidades en sistemas, aplicaciones, redes e infraestructura.

Gobierno y Normativa: Diseñar, actualizar y velar por el cumplimiento de políticas, procedimientos y estándares basados en marcos internacionales (ISO 27001, NIST CSF, CIS Controls).

Auditorías y Remediación: Atender auditorías de seguridad, gestionar hallazgos y coordinar de principio a fin los planes de acción para corregir debilidades identificadas.

Gestión de Vulnerabilidades: Ejecutar evaluaciones continuas de seguridad utilizando herramientas como Nessus o Tenable, coordinando la corrección técnica con los equipos de infraestructura.

Respuesta a Incidentes y Reporteo: Apoyar en la investigación y contención de incidentes de seguridad, elaborando reportes ejecutivos y técnicos para la alta dirección.

Requisitos:

Escolaridad: Licenciatura o Ingeniería en Seguridad Informática, Sistemas Computacionales, Tecnologías de la Información, Telecomunicaciones o afín (Titulado con Cédula Profesional).

Experiencia: 4 a 6 años de experiencia práctica en gobierno de seguridad, gestión de riesgos, respuesta a incidentes y auditorías de TI.

Marcos y Estándares (Mandatorio): Dominio intermedio de ISO 27001, NIST y CIS Controls.

Herramientas de Ciberseguridad: Manejo de herramientas de escaneo de vulnerabilidades (Tenable / Nessus), soluciones de endpoint (Microsoft Defender) y plataformas SIEM (Microsoft Sentinel, Splunk o QRadar).

Documentación: Capacidad demostrada para redactar políticas, estándares operativos y reportes ejecutivos de riesgo.

Idiomas: Inglés Técnico/Básico (Lectura e interpretación de normativas, estándares y reportes técnicos en inglés).

Competencias Clave:

Custodia de Calidad y Procesos: Enfoque metódico en la evaluación de controles y seguimiento de normativas sin dejar cabos sueltos.

Root Cause Problem Solving: Habilidad para investigar el origen de los hallazgos de seguridad y definir soluciones estructurales que eviten su reincidencia.

Communication & Stakeholder Management: Destreza para presentar reportes ejecutivos de riesgo y concientizar a áreas operativas sobre la importancia del cumplimiento.

Plus (Deseable):

Manejo de Power BI para tableros de control de riesgos y vulnerabilidades.

Certificaciones en el área (e.g., CISA, CRISC, Security+, Lead Auditor ISO 27001).

Ubicación: Ciudad de México 100% PRESCENCIAL (Paseo de la reforma).

Ofrecemos:

Sueldo competitivo acorde a experiencia.

Prestaciones de Ley.