Consultor/a de Riesgos y TI

Grupo Cynthus es una empresa dedicada a la Auditoría, Consultoría y Capacitación en Seguridad de la Información, Continuidad del Negocio, Administración de Riesgos, Gobierno y Estrategia de TI.

Estamos en búsqueda de un profesional con experiencia en gobierno de TI y gestión integral de riesgos, capaz de fortalecer la continuidad, cumplimiento y resiliencia del negocio.

Puesto: Analista de Riesgos de TI

Formación académica: Licenciatura o ingeniería en: Tecnologías de la Información, Sistemas Computacionales, Informática Administrativa, Ciberseguridad, Ingeniería Industrial o afines.

Experiencia mínima de 1 a 2 años en funciones relacionadas a:

• Gestión de riesgos de TI o continuidad
• Seguridad de la información
• Operación o arquitectura de TI
• Auditoría o análisis de procesos tecnológicos
• Gestión de incidentes o ciberseguridad
• Gestión de proveedores tecnológicos

Conocimientos Técnicos:

• Fundamentos de gestión de riesgos (ISO 31000, ISO 27005, NIST SP 800-30, CRISC, OCTAVE, etc.)
• Conceptos de amenazas, vulnerabilidades, activos, controles y riesgo residual
• Bases de ciberseguridad, resiliencia y continuidad
• Conocimiento funcional de infraestructura TI, redes, nube y aplicaciones
• Herramientas de análisis y visualización (Excel avanzado; Power BI deseable)

Familiaridad de conceptos como:

• Gestión de crisis y continuidad operativa
• Evaluación de riesgos de terceros
• Gobierno y arquitectura de TI (nociones)
• Vulnerabilidades y amenazas comunes
• Certificaciones en progreso (deseable mas no necesario): ISO 27001, ISO 27005, ITIL, Fundamentos de ciberseguridad, Six sigma

Idioma: Ingles intermedio-Avanzado (necesario, se realizarán pruebas)

Actividades a realizar:

• Identificar y analizar riesgos tecnológicos relacionados con sistemas, infraestructura, nube, proveedores, operaciones y ciberseguridad.
• Documentar y actualizar el inventario de riesgos, controles, indicadores y planes de tratamiento.
• Ejecutar análisis de criticidad, escenarios de riesgo y evaluación de impacto/probabilidad.
• Monitorear riesgos emergentes del entorno tecnológico (amenazas, tendencias, cambios regulatorios, nuevas tecnologías).
• Dar seguimiento al estado de controles y acciones para mitigar riesgos.
• Colaborar en evaluaciones de riesgos de proyectos tecnológicos y adopción de nuevas soluciones.
• Apoyar evaluaciones de riesgos de proveedores tecnológicos y servicios administrados.
• Participar en ejercicios de continuidad tecnológica (BCP/DRP) y gestión de crisis.
• Apoyar en la preparación de reportes y dashboards para audiencias técnicas y ejecutivas.
• Apoyar en promover la cultura de riesgo dentro del área y con stakeholders de TI.
• Contribuir a la mejora de metodologías, criterios, herramientas y plantillas del marco de riesgos.

Ofrecemos: Prestaciones superiores, Capacitación especializada, Bono, esquema remoto (con visitas esporádicas a Santa Fe, CDMX) y más.

Zona de trabajo: World Trade Center, Montecito 38, Piso 29 Oficina 26, Col. Nápoles, C.P. 03810, CDMX.

En Grupo Cynthus no se discrimina por ningún motivo como: Apariencia física, Cultura, Discapacidad, Idioma, Sexo, Edad, Condición social, económica, de salud o jurídica, Estado civil o conyugal, Religión, Opiniones, Origen étnico o nacional, Preferencias sexuales, Situación migratoria ni por ningún otro motivo; por lo que está explícitamente prohibida la solicitud de certificados médicos de no embarazo y de Virus de Inmunodeficiencia (VIH) como requisitos para el ingreso, permanencia o el ascenso en el empleo.

Tipo de puesto: Tiempo completo

Sueldo: $25, $35,000.00 al mes

Beneficios:

• Descuento de gimnasio
• Días de maternidad superiores a los de la ley
• Días de paternidad superiores a los de la ley
• Opción a contrato indefinido
• Seguro de gastos médicos mayores
• Trabajo desde casa

Lugar de trabajo: remoto híbrido en 03104, Del Valle Sur, CDMX