Experto en Seguridad de la Información

Acerca del puesto

Se busca un profesional especializado en Seguridad de la Información para ejecutar estrategias que mitiguen riesgos y protejan la confidencialidad, integridad y disponibilidad de los datos de la Bolsa Mexicana de Valores. El candidato formará parte de un equipo comprometido con la excelencia y el desarrollo continuo.

Responsabilidades principales

• Detectar, analizar y clasificar incidentes de seguridad de la información.
• Coordinar el ciclo completo de respuesta: identificación, contención, erradicación y recuperación.
• Priorizar incidentes según su impacto en confidencialidad, integridad, disponibilidad y reputación.
• Realizar análisis de eventos, determinar vectores de ataque y elaborar indicadores de compromiso (IoCs) usando el marco MITRE ATT&CK.
• Implementar acciones inmediatas de mitigación, como aislamiento de sistemas, revocación de accesos y bloqueo de tráfico.
• Colaborar con equipos de infraestructura, redes y aplicaciones para la remediación técnica.
• Escalar incidentes críticos a ERISI, CISO, Comité de Crisis y autoridades.
• Desarrollar y mantener playbooks, runbooks y casos de uso para SIEM/EDR.

Perfil requerido

• Licenciatura o Ingeniería en Tecnologías de la Información, Informática o afín; se valora maestría.
• Al menos dos certificaciones entre: CISSP, SSCP, CISM, CEH, CHFI.
• Conocimientos sólidos en normativa, estándares y cumplimiento regulatorio.
• Inglés intermedio.

Habilidades requeridas

• Uso y gestión de SIEM y EDR.
• Automatización y orquestación con SOAR.
• Aplicación del marco MITRE ATT&CK.
• Análisis y respuesta a incidentes de seguridad.
• Desarrollo de playbooks y runbooks.
• Detección y manejo de indicadores de compromiso (IoCs).