ESPECIALISTA INGENIERIA SEGURIDAD ENDPOINT

Acerca de : Diseñar y optimizar la arquitectura de plataformas de protección de endpoints, servidores y cargas de trabajo (workloads/contenedores); definiendo las líneas base de endurecimiento (hardening), la instrumentación de agentes de detección y respuesta y el monitoreo de integridad de archivos (FIM), para reducir la superficie de ataque y garantizar la resistencia del parque informático corporativo y nube.

Ubicación:
CDMX

Responsabilidades:
• Definir las líneas base de endurecimiento (security baselines/hardening) para estaciones de trabajo, servidores (Windows/Linux) y contenedores basadas en estándares de la industria (CIS Benchmarks), reduciendo la superficie de ataque del parque informático.
• Diseñar el modelo de despliegue global de soluciones de detección y respuesta en endpoints, asegurando la telemetría continua, cobertura de detección, el aislamiento preventivo y la contención automatizada de amenazas en activos productivos.
• Definir los estándares y políticas de Monitoreo de Integridad de Archivos (FIM/File Integrity Monitoring) en servicores y sistemas críticos, para garantizar la detección en tiempo real de modificaciones no autorizadas en archivos de configuración e infraestructura clave.
• Liderar el diagnóstico y análisis forense N3 ante incidentes o evasiones en endpoints, realizando Análisis de Causa Raíz (RCA) para proponer ajustes de arquitectura que cierren brechas de seguridad estructurales.
• Traducir los hallazgos de pruebas de simulación de adversarios (Purple Team) en reglas de mitigación e ingeniería de detecciones EDR, endureciendo las defensas ante técnicas de invasión validadas con evidencia.
• Proveer guardarraíles de seguridad y supervisión técnica, a través de asesoría al equipo de la Gerencia Sr. de Operaciones de Endpoint, realizando auditorías continuas para mitigar la deriva de configuración (configuration drift) respecto al diseño base.
• Diseñar e integrar la protección de cargas de trabajo en la nube (CWPP
- Cloud Workload Protection Platform) y entornos de contenedores (Docker/Kubernetes), extendiendo los controles de seguridad al ecosistema multicloud en producción.
• Coordinar la integración técnica entre los agentes de protección de endpoint y las herramientas de gestión de vulnerabilidades, facilitando la visibilidad del riesgo en tiempo real y acelerando los ciclos de remediación.
• Automatizar la documentación, matriz de controles y evidencia técnica del estado de protección de endpoints, asegurando el cumplimiento normativo continuo y la auditabilidad ante instancias internas y externas.
• Asesorar y capacitar a los equipos de Soporte N1/N2 y Analistas de Endpoint, compartiendo guías técnicas y procedimientos de escalamiento especializado para fortalecer el nivel operativo del equipo. Conocimientos:
•

Experiencia:
Mínimo 3 años en puestos de ciberseguridad, ingeniería de endpoints
• Plataformas EDR y FIM; herramientas de hardening; protección de contenedores y workload; escaneo de vulnerabilidades. (necesario)
• Administración de EDR/XDR/EPP.
• Inglés B1 Escolaridad: Licenciatura en Ingeniería en Sistemas Computacionales, Ciencias de la Computación, Licenciatura en Ingeniería en Ciberseguridad y Auditoría Informática o a fin.

Beneficios:
• Sueldo base.
• Fondo de ahorro.
• Descuentos en compras de muebles y ropa.
• Aguinaldo.
• Vacaciones.
• Prima vacacional.
• Reparto de utilidades.
• Día de cumpleaños.
• Becas para estudio.
• Útiles escolares.
• Club de protección familiar.
• Ambiente de trabajo agradable.
• Entre otros beneficios y prestaciones. Grupo empresarial de capital mexicano fundado en Culiacán, Sinaloa. En 2021 cumple 80 años mejorando la vida de millones de mexicanos. Tiene presencia en todos los estados del país, cuenta con 113,000 colaboradores y es uno de los 10 principales empleadores de la República Mexicana. Se integra por tres unidades de negocio: Tiendas Coppel, Afore Coppel y BanCoppel. "En Grupo Coppel somos una comunidad en donde la dignidad humana prevalece sobre cualquier otra condición, por ese motivo apoyamos la inclusión, la diversidad y la igualdad de oportunidades sin hacer diferencia por raza, lugar de origen, religión, creencias, edad, imágen, orientación sexual, identidad de género, discapacidad, etc."