Empresa de tecnología con operación en ambiente de pagos busca un especialista en ciberseguridad.

Tiempo completo, remoto con asistencia ocasional a oficina en Monterrey, Vigente León.

SOBRE LA POSICIÓN

Posición de criterio técnico con ejecución. El foco está en dejar los procesos de seguridad documentados y operando, y en sostener el ciclo de vulnerabilidades hasta su cierre verificado con evidencia. Donde no existe definición, se construye.

RESPONSABILIDADES
Diseñar y documentar los procesos y controles de seguridad del área: gestión de incidentes, matriz de accesos y perfiles por puesto, marco de cumplimiento.
Gestionar el ciclo de vulnerabilidades y hallazgos: definir el criterio de triage por impacto al negocio, priorizar, dar seguimiento y validar con evidencia que las áreas responsables cierren.
Realizar el análisis de riesgos y traducirlo en la priorización de los controles y las iniciativas del programa.
Ejecutar la implementación de controles regulatorios y validar que los controles operen de forma efectiva.
Traducir los resultados de las herramientas de análisis de código a riesgo accionable para desarrollo,



y evaluar la seguridad de nuevos requerimientos con producto.
Administrar las herramientas y plataformas de seguridad, y ser contraparte técnica de sus proveedores.

REQUISITOS
Tres años o más en ciberseguridad. Se consideran perfiles de cualquier área de estudio que acrediten los requisitos.
Análisis de riesgos, con capacidad de explicar la metodología y cómo se tradujo en priorización.
Marcos de referencia (NIST, CIS, ISO 27001 o equivalentes), habiendo diseñado y documentado al menos un proceso o control de principio a fin.
Criterio para priorizar hallazgos por impacto al negocio y sostener esa priorización frente a áreas técnicas.
Capacidad de cierre: llevar los temas a terminados con evidencia.
Inglés conversacional y de lectura técnica.
Residencia en Monterrey o su área metropolitana.

DESEABLES
Cumplimiento del sector financiero o de pagos: PCI DSS, CNBV, Banxico o regulación equivalente.
Participación en auditorías de seguridad.
AWS y arquitecturas en nube.
Herramientas de análisis de código.

📌 Cybersecurity Specialist Monterrey
🏢 Empresa Confidencial
📍 Monterrey