Especialista en seguridad de TI

AMMPER es una empresa líder en el sector de energía en México, comprometida con la innovación y la sostenibilidad. Nuestra misión es proporcionar soluciones energéticas eficientes y confiables para nuestros clientes. Trabajamos en estrecha colaboración con diferentes industrias para impulsar el crecimiento económico y promover un futuro energético más limpio. Al unirte a nuestro equipo, tendrás la oportunidad de contribuir a proyectos clave y desarrollar tus habilidades en un entorno dinámico y colaborativo.

Nuestra posición es como Especialista en seguridad de TI

Queremos a una persona con Empuje, Innovadora y con mucha Energía para hacer excelentes cosas.

Requisitos:

• Mínimo 4 años de experiencia en roles de seguridad informática, preferentemente en entornos empresariales o de TI.
• Licenciatura en Ingeniería en Sistemas, Ciberseguridad, Informática o carreras afines.
• Inglés avanzado (para manejo de documentación y herramientas internacionales).

Conocimientos:

• Dominio de herramientas de seguridad informática esenciales, como firewalls (e.g., Palo Alto, Cisco ASA), sistemas de detección de intrusiones (IDS/IPS como Snort o Suricata), SIEM (e.g., Splunk o ELK Stack), escáneres de vulnerabilidades (e.g., Nessus o Qualys) y soluciones de endpoint detection and response (EDR como CrowdStrike).
• Conocimientos indispensables en redes (TCP/IP, VPN, segmentación), seguridad en la nube (AWS Security, Azure Sentinel), criptografía, análisis forense digital y prácticas de DevSecOps.
• Experiencia en estándares de cumplimiento como NIST, ISO 27001, GDPR y PCI-DSS.
• Certificaciones deseables: CISSP (Certified Information Systems Security Professional), CISM (Certified Information Security Manager), CEH (Certified Ethical Hacker) o CompTIA Security+.

Actividades:

• Desarrollo de Políticas de Seguridad:
  Diseñar, implementar y mantener políticas y procedimientos de seguridad. Asegurar el cumplimiento de normativas y regulaciones aplicables (NIST, ISOs, etc.).
• Evaluación de Riesgos:
  Realizar evaluaciones de riesgos periódicas para identificar vulnerabilidades en sistemas y aplicaciones. Desarrollar estrategias de mitigación para minimizar riesgos, especialmente en el ciclo de vida del desarrollo de software.
• Seguridad en el Desarrollo de Software:
  Colaborar con equipos de desarrollo para integrar prácticas de seguridad en el ciclo de vida del desarrollo de software (SDLC). Implementar diseño de CI/CD para las revisiones de código, pruebas de seguridad y remediación de vulnerabilidades en aplicaciones.
• Gestión de Incidentes:
  Investigar y gestionar incidentes de seguridad, asegurando una respuesta rápida y efectiva. Mantener registros de incidentes y reportes de hallazgos.
• Concientización y Capacitación:
  Desarrollar programas de capacitación en seguridad para todos los empleados. Promover una cultura de seguridad dentro de la organización.
• Colaboración Interdepartamental:
  Trabajar en conjunto con otros departamentos, especialmente con el SIG, Redes y Desarrollo de software, para integrar la seguridad en todas las operaciones de la empresa. Actuar como punto de contacto y responsable para cuestiones relacionadas con la seguridad.
• Monitoreo continuo de amenazas emergentes y actualización de protocolos de seguridad para mantener la resiliencia operativa.

Ofrecemos:

Salario competitivo

Prestaciones Superiores (30 días de aguinaldo, Seguro de Gastos Médicos Mayores, Seguro de Vida, Bono)

Todos los candidatos a un puesto de trabajo serán tratados con igualdad de oportunidades, se les proporcionará un trato justo y equitativo durante todo el proceso de selección.

Por lo tanto, nuestro proceso de selección de personal se base únicamente en criterios objetivos y relevantes para el puesto, como la formación académica, la experiencia laboral y las competencias requeridas. La discriminación basada en la edad, género, orientación sexual, raza, religión o cualquier otra característica personal no está contemplada ni tolerada. La no discriminación es un principio fundamental en nuestra empresa, y estamos comprometidos a crear y mantener un ambiente laboral justo, inclusivo y respetuoso para todos.