Cybersecurity Specialist

Empresa de tecnología con operación en entorno de pagos busca un especialista en ciberseguridad.

Tiempo completo, remoto con asistencia ocasional a oficina en Monterrey, Nuevo León.

SOBRE LA POSICIÓN

Posición de criterio técnico con ejecución. El foco está en dejar los procesos de seguridad documentados y operando, y en sostener el ciclo de vulnerabilidades hasta su cierre verificado con evidencia. Donde no existe definición, se construye.

RESPONSABILIDADES

• Diseñar y documentar los procesos y controles de seguridad del área: gestión de incidentes, matriz de accesos y perfiles por puesto, marco de cumplimiento.
• Gestionar el ciclo de vulnerabilidades y hallazgos: definir el criterio de triage por impacto al negocio, priorizar, dar seguimiento y validar con evidencia que las áreas responsables cierren.
• Realizar el análisis de riesgos y traducirlo en la priorización de los controles y las iniciativas del programa.
• Ejecutar la implementación de controles regulatorios y validar que los controles operen de forma efectiva.
• Traducir los resultados de las herramientas de análisis de código a riesgo accionable para desarrollo, y evaluar la seguridad de nuevos requerimientos con producto.
• Administrar las herramientas y plataformas de seguridad, y ser contraparte técnica de sus proveedores.

REQUISITOS

• Tres años o más en ciberseguridad. Se consideran perfiles de cualquier área de estudio que acrediten los requisitos.
• Análisis de riesgos, con capacidad de explicar la metodología y cómo se tradujo en priorización.
• Marcos de referencia (NIST, CIS, ISO 27001 o equivalentes), habiendo diseñado y documentado al menos un proceso o control de principio a fin.
• Criterio para priorizar hallazgos por impacto al negocio y sostener esa priorización frente a áreas técnicas.
• Capacidad de cierre: llevar los temas a terminados con evidencia.
• Inglés conversacional y de lectura técnica.
• Residencia en Monterrey o su área metropolitana.

DESEABLES

• Cumplimiento del sector financiero o de pagos: PCI DSS, CNBV, Banxico o regulación equivalente.
• Participación en auditorías de seguridad.
• AWS y arquitecturas en nube.
• Herramientas de análisis de código.