ESPECIALISTA RIESGOS DE CIBERSEGURIDAD
Hace 4 días
Ciudad de México
Time To Hire
Jornada completa
Gratis con email o Google
Guarda esta oferta y sigue tu búsqueda
Crea una cuenta gratis para guardar empleos, crear alertas y volver a esta oferta desde tu panel.
Gratis con email o Google
Al continuar, aceptas nuestros Términos & Política de Privacidad.
About The Role
Área: Ciberseguridad. Departamento: Gobierno y Seguridad de la Información. Reporta a: Gerente Riesgos Ciberseguridad. Objetivo del puesto Atender vulnerabilidades detectadas y análisis de riesgos tecnológicos, brindando seguimiento y respuestas a incidentes. Experiencia de referencia del descriptivo: 3 a 5 años en las funciones del puesto. Condiciones confirmadas: modalidad presencial en Ciudad de México, México. Maximo a 90 min de Polanco.
About The Company
INVEX es un grupo financiero que participa en los sectores de consumo y medios de pago.
Key Responsibilities
• Ejecutar el ciclo de gestión de incidentes cibernéticos, incluyendo playbooks para contención, erradicación y recuperación.
• Realizar análisis de riesgos tecnológicos y de ciberseguridad en infraestructura y proveedores, contribuyendo al enfoque basado en riesgos.
• Medir y comunicar indicadores de riesgo (KRI’s) regulatorios e internos.
• Monitorear periódicamente los riesgos identificados y su evolución.
• Gestionar el ciclo de gestión de vulnerabilidades y validar el cumplimiento del calendario de escaneos.
• Coordinar actividades de pruebas de penetración a través de proveedores independientes.
• Asegurar la remediación efectiva de vulnerabilidades siguiendo planes de trabajo establecidos.
• Desarrollar métricas para la gestión de riesgos, incidentes y vulnerabilidades.
• Elaborar un análisis de impacto al negocio (BIA) en coordinación con áreas críticas para identificar recursos mínimos necesarios.
• Desarrollar y validar el Plan de Continuidad de Negocio (PCN) y sus procedimientos alternos, asegurando cumplimiento normativo. Required Qualifications
• Licenciatura en Sistemas o Informática.
• Conocimientos de estándares internacionales relacionados con Seguridad de la Información y Ciberseguridad.
• Conocimiento de ciclo de vida completo de gestión de riesgos.
• Conocimiento en Triple Part Risk Management (evalua la postura de seguridad y los riesgos de cierseguridad asociados a un proveedores y tecnologias en la nube). SaaS, PaaS, IAas tiee que integrar. Nice-to-Have El descriptivo fuente no especifica requisitos deseables; no se agregan criterios adicionales.