Ingeniero de Ciberseguridad Sr

Importante empresa mexicana líder en la comercialización mayorista de tecnología, equipo de cómputo y suministros de oficina busca fortalecer su área de Seguridad de la Información mediante la incorporación de un(a)

• Monterrey, Nuevo León (Esquema híbrido)
• Sueldo abierto a negociación de acuerdo con experiencia
• Prestaciones de ley + $1,090 mensuales en vales de despensa + prestaciones adicionales

Buscamos una persona con visión integral de seguridad, capaz de identificar riesgos, impulsar buenas prácticas y liderar iniciativas que fortalezcan la postura de ciberseguridad de la organización. Tendrá participación activa en la evaluación de aplicaciones, seguimiento de vulnerabilidades y definición de mejoras tecnológicas que permitan reducir riesgos operativos y de seguridad.

Responsabilidades

• Monitorear y promover el cumplimiento de buenas prácticas de ciberseguridad en infraestructura, aplicaciones y servicios corporativos.
• Revisar y validar aspectos de seguridad en nuevos desarrollos, aplicaciones y liberaciones productivas.
• Administrar y dar seguimiento al programa de gestión de vulnerabilidades utilizando herramientas como Qualys.
• Coordinar y supervisar la remediación de hallazgos de seguridad con equipos de infraestructura, desarrollo y proveedores.
• Evaluar riesgos de seguridad y proponer planes de mitigación.
• Participar en la definición e implementación de controles de seguridad para entornos on-premise, nube y servicios hospedados.
• Generar reportes, métricas e indicadores de seguridad para la dirección de TI.
• Administrar y colaborar en la operación de soluciones de seguridad como firewalls, WAF, protección de endpoints y herramientas de monitoreo.
• Investigar, evaluar y justificar la adquisición o implementación de nuevas soluciones de seguridad cuando sean necesarias para el negocio.
• Colaborar en auditorías, revisiones de cumplimiento y proyectos de mejora continua relacionados con seguridad informática.

Requisitos

• Experiencia de 3 a 7 años
• Conocimientos sólidos en gestión de vulnerabilidades y remediación de riesgos.
• Experiencia utilizando herramientas como Qualys, Nessus, Rapid7 o similares.
• Experiencia administrando entornos Fortinet (FortiGate) y firewalls empresariales.
• Conocimientos en seguridad de redes Cisco.
• Experiencia en ambientes virtualizados VMware.
• Conocimientos de sistemas Linux y Windows Server.
• Experiencia en soluciones de protección de endpoints (EDR/XDR).
• Conocimiento de tecnologías WAF y seguridad en ambientes cloud.
• Capacidad para elaborar casos de negocio y justificar inversiones en herramientas o soluciones de seguridad.
• Experiencia colaborando con equipos multidisciplinarios y proveedores externos.

Deseable

• Certificaciones como Security+, CEH, Fortinet NSE, FortiGate Administrator, CISSP o equivalentes.
• Experiencia en marcos de referencia como NIST Cybersecurity Framework, CIS Controls o ISO 27001.
• Conocimiento de arquitecturas Zero Trust y gestión de identidades.
• Experiencia en respuesta a incidentes y análisis forense básico.