Estamos en búsqueda de un(a) Especialista en Seguridad de Proveedores IT responsable de ejecutar evaluaciones de seguridad sobre terceros y apoyar la operación del modelo de gestión de riesgos de proveedores (Third Party Risk Management).
La posición tiene como objetivo analizar controles de seguridad, identificar y evaluar riesgos tecnológicos, y verificar el cumplimiento de estándares internacionales, asegurando una gestión adecuada del riesgo asociado a terceros.Lugar de trabajo: Parques Polanco / Reforma.Requisitos: Experiencia: Nivel Senior, con 5 años de experiencia en seguridad de la información, gestión de riesgos tecnológicos o gestión de riesgos de terceros.Experiencia comprobable en procesos de Third Party Risk Management (TPRM).
Experiencia en Security Due Diligence.Participación en auditorías ISO ***** y PCI DSS.Experiencia en evaluaciones de riesgo tecnológico.Conocimientos técnicos: ISO/IEC *****.
PCI DSS.NIST Cybersecurity Framework (CSF).




Gestión de Riesgos Tecnológicos.Análisis de vulnerabilidades.Evaluación integral de controles de seguridad.SOC 2 (deseable).
Responsabilidades: Ejecutar revisiones y evaluaciones de seguridad a proveedores.Realizar procesos de Security Due Diligence.Analizar reportes de SecurityScorecard y otras fuentes de evaluación.Identificar y analizar hallazgos técnicos y riesgos asociados.Participar en reuniones de revisión con proveedores para discutir resultados y planes de acción.Atender consultas técnicas relacionadas con el proceso de Vendor Risk Management.Elaborar recomendaciones de mitigación y dar seguimiento a planes de remediación.Si cuentas con experiencia sólida en gestión de riesgos de terceros y seguridad de la información, y te interesa participar en un entorno altamente regulado y vibrante, postúlate.

📌 Especialista En Seguridad De Proveedores It (Estado de México)
🏢 Axity
📍 Estado de México