grupo empresarial mexicano invex con más de 30 años en el mercado.
se encuentra en búsqueda de tu talento, únete al equipo como:
especialista de riesgos de ciberseguridad
con sólida experiencia en evaluación de riesgos tecnológicos, regulación financiera y estándares de seguridad de la información.
¿qué harás?
gestionar el ciclo completo de riesgos de ciberseguridad: identificación, análisis, evaluación, mitigación y monitoreo.
evaluar riesgos asociados a infraestructura tecnológica, nuevos desarrollos, proveedores y servicios en la nube (saas, paas e iaas).
dar seguimiento a planes de remediación derivados de auditorías internas, externas y autoevaluaciones.
diseñar y dar seguimiento a indicadores fundamental de riesgo (kris) y desempeño (kpis).
ejecutar pruebas de efectividad de controles (det y oet).
administrar inventarios de riesgos, controles y compromisos en plataformas grc.
asegurar cumplimiento con regulación financiera y mejores prácticas de la industria.
requisitos
licenciatura en actuaría, ingeniería en sistemas, tecnologías de la información o carreras afines.
experiencia de 3 a 5 años en gestión de riesgos tecnológicos o ciberseguridad.
experiencia en sector financiero (indispensable).
conocimientos en:
nist cybersecurity framework (csf) y nist sp 800-30.
iso 27001, iso 27005 e iso 31000.
metodologías cualitativas y cuantitativas para análisis de riesgos.
regulación financiera aplicable a ciberseguridad y riesgo tecnológico (cnbv).
pci dss v4.0 y protección de datos en ambientes de tarjetas de pago.
diseño y evaluación de controles de ciberseguridad (det y oet).
gestión de kris y kpis.
excel avanzado para análisis cuantitativo de riesgos.
estadística y probabilidad aplicada a modelos de riesgo.
python básico/intermedio enfocado a análisis y automatización de datos.
herramientas deseables
servicenow grc, rsa archer, orca o herramientas similares.
manejo de csv, json y bases de datos relacionales.
competencias
accountability
agilidad
trabajo en equipo
si cumples con el perfil y te interesa impulsar tu carrera en ciberseguridad, ¡postúlate!
invex cuenta con oportunidades de igualdad, sin discriminar a ninguna persona, ya sea por apariencia física, cultural, edad, condición, religión, tatuajes y salud
📌 Especialista de riesgos de ciberseguridad (Xico)
🏢 INVEX
📍 Xico