¿Te apasiona la ciberseguridad y buscas un entorno donde aprender, innovar y proteger a grandes organizaciones?

Buscamos a un Analista de Gestión de Riesgos Cibernéticos con mentalidad analítica, agilidad de aprendizaje y orientación a la consultoría para sumarse a nuestro equipo de seguridad de la información.

¿Cuál será tu reto principal? Colaborar directamente en la evaluación de la postura de seguridad de nuestros clientes, identificando vulnerabilidades, diseñando planes de mitigación y aplicando el concepto de Security by Design en sus activos digitales.

Tus funciones fundamental:

- Evaluar, analizar e identificar riesgos operativos y cibernéticos (existentes y emergentes).
- Ejecutar evaluaciones de seguridad basadas en marcos de referencia (p. ej., NIST CSF, ISO 27001, CIS Controls).
- Elaborar recomendaciones y planes de mitigación para mejorar el cumplimiento normativo.
- Participar en la revisión de arquitectura e infraestructura de TI para asegurar controles de seguridad desde la concepción (Security by Design).
- Acompañar procesos de auditoría, evaluaciones a proveedores (Due Diligence) y gestión de la continuidad.
- Comunicar hallazgos técnicos a audiencias técnicas y ejecutivas.

¿Qué buscamos en ti? (Requisitos imprescindibles):

- Escolaridad: Licenciatura o Ingeniería en Ciberseguridad, Ciencias de la Computación, Sistemas, Telecomunicaciones o afín (Pasante o Titulado).




- Experiencia: 2 a 3 años en áreas de ciberseguridad, gestión de riesgos TI, auditoría de sistemas o consultoría de seguridad.
- Conocimientos técnicos:
- Fundamentos sólidos de la tríada CIA (Confidencialidad, Integridad y Disponibilidad).
- Dominio conceptual de al menos un marco normativo o de control (ISO 27001, NIST, CIS Controls, RMF).
- Redes básicas, sistemas operativos y análisis básico de vulnerabilidades.
- Habilidades blandas: Excelente comunicación oral y escrita (en inglés), pensamiento crítico, capacidad de reacción rápida ante imprevistos, organización y actitud proactiva.

Deseable:

- Certificaciones iniciales (CompTIA Security+, ISO 27001 Foundation, eJPT, etc.).
- Conocimientos básicos sobre seguridad en la nube (AWS/Azure), arquitectura Zero Trust o gestión de incidentes.
- Nivel de inglés avanzado (C1).

¿Qué ofrecemos?

- Sueldo competitivo + Prestaciones [de Ley y Superiores a la Ley.
- Modalidad de trabajo: Remoto
- Horario: Lunes a Viernes [con disposición a adaptarse a horario en Costa Este de US].
- Plan de carrera: Capacitación continua, apoyo para certificaciones internacionales y desarrollo profesional en ciberseguridad.
- Excelente ambiente de trabajo dinámico e innovador.

¡Aplica ahora y sé parte de la defensa del mundo digital del mañana!

📌 Analista de Gestión de Riesgos Cibernéticos (Ciudad de México)
🏢 Randstad
📍 Ciudad de México