Gerente de Ciberseguidad

Descripción General

Responsable de definir, implementar y liderar la estrategia corporativa de Seguridad de la Información, garantizando la protección de datos, continuidad del negocio, cumplimiento normativo y mitigación de riesgos tecnológicos. Dirige iniciativas de ciberseguridad a nivel empresarial, gestiona incidentes críticos, coordina auditorías internas y externas, y asegura la correcta operación de controles, procesos, tecnologías y proveedores especializados.

Actividades Principales

• Liderar la estrategia integral de ciberseguridad alineada a objetivos corporativos.
• Diseñar, actualizar y supervisar políticas, normas, lineamientos, procedimientos y matrices de riesgo en materia de seguridad.
• Implementar y operar modelos de gobierno de seguridad de la información y gestión de riesgos tecnológicos.
• Supervisar la implementación y mejora continua del SGSI (ISO 27001, 27002)
• Coordinar la gestión de incidentes de seguridad: brechas, ransomware, fraudes, fuga de información, accesos indebidos, etc.
• Dirigir la gestión de continuidad del negocio (BCP) y recuperación ante desastres (DRP).
• Coordinar auditorías internas y externas (ISO, PCI, compliance, regulatorias).
• Gestionar proveedores especializados (SOC, MSSP, pentesting, cloud security, monitoreo).
• Colaborar con Dirección General, Legal, Auditoría Interna, Comité de Riesgos y áreas operativas.
• Supervisar controles de seguridad en ERP, CRM, nubes públicas, integraciones y plataformas críticas.
• Dirigir iniciativas de concientización, capacitación y cultura de seguridad organizacional.
• Elaborar reportes ejecutivos para alta dirección y comités.

Formación Académica

• Licenciatura en Ingeniería en Sistemas, Informática, Ciberseguridad, Telecomunicaciones o afines.
• Deseable Maestría o Posgrado en:
• Seguridad de la Información
• Gestión de Riesgos
• Tecnologías de Información
• Dirección de Negocios

Experiencia Laboral

• 10–15 años de experiencia en Tecnologías de la Información.
• 5–7 años en roles de ciberseguridad, riesgo tecnológico o seguridad corporativa.
• Haber liderado estrategias de seguridad en empresas grandes o complejas (multiunidad, multisede, alta criticidad de datos).
• Experiencia trabajando con plataformas como ERP, CRM, nube, integraciones críticas y sistemas sensibles.
• Experiencia comprobada gestionando incidentes de seguridad reales (brechas, ransomware, fraudes, fugas).
• Interacción directa con Dirección General, Comité de Riesgos, Auditoría Interna, Legal y Reguladores.
• Experiencia liderando auditorías de seguridad (internas y externas).
• Manejo de proveedores de seguridad: SOC, MSSP, pentesting, herramientas de monitoreo, IAM, SIEM.

Certificaciones deseables

(Una o varias)

• CISM
• CISSP
• ISO 27001 Lead Implementer / Lead Auditor
• CRISC
• CEH (deseable)
• Certificaciones de seguridad en nube (AWS/Azure Security)

Competencias Técnicas

Conocimientos específicos:

• Gobierno corporativo de seguridad de la información
• Gestión de riesgos tecnológicos
• ISO 27001, 27002, NIST CSF, CIS Controls
• IAM, Zero Trust, protección de datos, hardening y monitoreo
• Gestión de continuidad (BCP, DRP)
• Respuesta a incidentes y análisis forense
• Cumplimiento normativo (GDPR, LFPDPPP, PCI DSS)

Software y herramientas:

SIEM, SOAR, IAM, DLP, EDR/XDR, CASB, WAF, escáneres de vulnerabilidades, plataformas cloud security.

Idiomas: Español avanzado; Inglés técnico intermedio–avanzado.

Condiciones de Trabajo

Lugar: Santa fe, cdmx.

Horario: Lunes a viernes 9:00 am – 7:00 pm

Modalidad: Presencial

Disponibilidad: 100% presencial

Rango salarial: Negociable

Prestaciones y beneficios: Prestaciones de ley y superiores a las de la ley