Ingeniero de seguridad de información

Acerca del puesto

Buscamos un Ingeniero de seguridad de información para diseñar e implementar controles de seguridad en sistemas, aplicaciones y plataformas tecnológicas dentro del sector bancario. El candidato trabajará en un entorno híbrido, colaborando con equipos de desarrollo y auditoría.

Responsabilidades principales

• Diseñar e implementar controles de seguridad para sistemas, aplicaciones y plataformas.
• Evaluar riesgos de seguridad y proponer planes de mitigación basados en estándares de la industria.
• Gestionar vulnerabilidades, realizando análisis con métricas CVSS.
• Elaborar reportes ejecutivos y técnicos, así como dashboards de métricas de seguridad.
• Participar en auditorías internas y externas.
• Asegurar el cumplimiento de normativas como CNBV y BANXICO.
• Integrar principios de seguridad en el ciclo de vida del software (SDLC).
• Evaluar arquitecturas on‑premise y cloud con enfoque en seguridad.
• Analizar amenazas usando MITRE ATT&CK y buenas prácticas OWASP.
• Apoyar la implementación de programas de gobierno, riesgo y cumplimiento (GRC) y asesorar a distintas áreas.

Perfil requerido

• Ingeniería en Computación, Sistemas, Informática o carrera afín (titulado).
• Experiencia en entornos regulados del sector financiero.
• Conocimiento sólido de normas NIST, ISO 27001, MITRE ATT&CK y OWASP.
• Certificaciones deseables: CRISC, CISA, CISM, CISSP, ISO 27001:2022.

Habilidades requeridas

• Sistemas operativos: Linux, Windows y entornos legacy.
• Bases de datos y redes con comunicaciones seguras.
• Desarrollo de aplicaciones web y móviles.
• Arquitectura Cloud, microservicios y APIs.
• Gestión de vulnerabilidades y scoring CVSS.
• Desarrollo seguro y ciclo de vida del software (SDLC).
• Generación de reportes y métricas de seguridad.

Lo que ofrecemos

• Compensación competitiva y beneficios superiores a los de ley.
• Oportunidad de trabajar en proyectos de alta complejidad en el sector bancario.
• Ambiente colaborativo con especialistas funcionales, técnicos y de negocio.