Ingeniero de Seguridad de la Información

Acerca del puesto

Buscamos un Ingeniero de Seguridad de la Información para diseñar, implementar y fortalecer controles de seguridad en entornos tecnológicos complejos. El rol es clave para proteger los activos digitales, gestionar riesgos y garantizar el cumplimiento regulatorio en la organización.

Responsabilidades principales

• Diseñar e implementar controles de seguridad para sistemas, aplicaciones y plataformas tecnológicas.
• Evaluar riesgos de seguridad y proponer planes de mitigación basados en estándares de la industria.
• Gestionar y dar seguimiento a vulnerabilidades, incluyendo análisis con métricas CVSS.
• Elaborar reportes ejecutivos y técnicos, así como dashboards de métricas de seguridad.
• Participar en auditorías internas y externas de seguridad de la información.
• Asegurar el cumplimiento de normativas y regulaciones aplicables (CNBV, BANXICO, entre otras).
• Colaborar con equipos de desarrollo para integrar principios de seguridad en el ciclo de vida del software (SDLC).
• Evaluar arquitecturas tecnológicas on‑premise y cloud con enfoque en seguridad.
• Analizar amenazas utilizando frameworks como MITRE ATT&CK y buenas prácticas OWASP.
• Apoyar la implementación de programas de gobierno, riesgo y cumplimiento (GRC) y brindar asesoría técnica en ciberseguridad.

Perfil requerido

• Conocimiento sólido en Seguridad de la Información y Ciberseguridad.
• Experiencia con sistemas operativos Linux y Windows, entornos legacy y bases de datos.
• Familiaridad con redes y comunicaciones seguras, aplicaciones web y móviles.
• Experiencia en arquitectura Cloud, microservicios y APIs.
• Gestión de riesgos y vulnerabilidades, incluyendo scoring CVSS.
• Dominio de frameworks y estándares NIST, ISO 27001, MITRE ATT&CK y OWASP.
• Capacidad para generar reportes y métricas de seguridad.
• Certificaciones deseables (CRISC, CISA, CISM, CISSP, ISO 27001:2022, ISO 31000:2018).

Habilidades requeridas

• Linux
• Windows
• Bases de datos
• Redes y comunicaciones seguras
• Aplicaciones web y móviles
• Arquitectura Cloud
• Microservicios
• APIs
• Gestión de vulnerabilidades
• Scoring CVSS
• Framework NIST
• ISO 27001
• MITRE ATT&CK
• OWASP

Lo que ofrecemos

• Compensación competitiva y beneficios superiores a los de Ley.
• Ambiente de trabajo colaborativo en proyectos de tecnología de alto impacto.
• Oportunidades de desarrollo profesional dentro de una empresa global.