Buscamos Especialista en Seguridad de la Información para proteger los activos de información de la organización y asegurar su confidencialidad, integridad y disponibilidad mediante la operación, monitoreo y mejora continua de controles de seguridad.

La persona seleccionada participará de forma directa en la gestión de riesgos cibernéticos, monitoreo de amenazas, respuesta a incidentes, gestión de vulnerabilidades y cumplimiento de controles de seguridad, alineándose a marcos como NIST CSF 2.0 e ISO/IEC 27001.

Principales responsabilidades

- Analizar alertas generadas por el SIEM y dar seguimiento a eventos reportados por el SOC externo.
- Participar en la investigación, contención y análisis de causa raíz de incidentes de seguridad.
- Mantener actualizados playbooks, procedimientos de respuesta y documentación operativa.
- Administrar herramientas de gestión de vulnerabilidades y dar seguimiento a planes de remediación.
- Administrar soluciones EDR/XDR y analizar detecciones o actividades sospechosas.
- Elaborar métricas y reportes ejecutivos sobre riesgos, vulnerabilidades, niveles de exposición y cumplimiento de remediaciones.
- Coordinar la operación con proveedores externos de SOC y dar seguimiento al cumplimiento de SLA.
- Participar en auditorías internas y externas.
- Apoyar la implementación y mantenimiento de controles relacionados con ISO 27001, NIST CSF y CIS Controls.
- Participar en campañas de concientización y prevención de phishing.

Requisitos

- Licenciatura o Ingeniería concluida en Sistemas, Informática, Tecnologías de la Información, Ciberseguridad, Telecomunicaciones o carrera afín.
- Experiencia mínima de 5 años en ciberseguridad, seguridad de la información, SOC, Blue Team,



gestión de vulnerabilidades o respuesta a incidentes.
- Experiencia en investigaciones de incidentes y administración de herramientas de seguridad empresarial.
- Experiencia en elaboración de reportes ejecutivos, métricas de seguridad y seguimiento a remediaciones.
- Experiencia trabajando en ambientes híbridos on-premise y nube.

Conocimientos técnicos

- Seguridad operativa: administración y operación de SIEM, análisis de eventos, detección de amenazas, gestión y respuesta a incidentes e investigación de indicadores de compromiso.
- Marcos y metodologías: conocimiento de NIST CSF 2.0, ISO/IEC 27001, CIS Controls, MITRE ATT&CK;, gestión de riesgos, gestión de vulnerabilidades y respuesta a incidentes.
- Redes y protocolos: TCP/IP, DNS, HTTP/HTTPS, VPN, firewalls, protocolos de comunicación y principios de protección perimetral.
- Sistemas y plataformas: Microsoft Windows, Windows Active Directory, Microsoft 365, sistemas Linux básicos e intermedios y entornos híbridos on-premise y nube.
- Gestión de vulnerabilidades: CVSS, gestión de parches, análisis y priorización de riesgos, hardening de sistemas y seguimiento de remediaciones.
- Cloud y protección de datos: conocimientos generales de Microsoft Azure, seguridad en Microsoft 365, protección de datos y nociones deseables de seguridad en GCP y AWS.




- Experiencia con soluciones EDR/XDR y herramientas de gestión de vulnerabilidades.
- Diseño y análisis de reglas de seguridad en firewalls, preferentemente Fortinet.
- Conocimiento básico en soluciones NAC.
- Deseable conocimiento de PowerShell, Python o Bash, así como automatización de procesos de seguridad.

Certificaciones deseables

- Security+
- CySA+
- CEH

Ofrecemos

- Salario: $40.000 a $50.000 brutos mensuales.
- Prestaciones superiores a las de ley: 30 días de aguinaldo, vales de despensa, confiable de gastos médicos mayores y seguro de vida.
- Descuentos en tiendas del Grupo.
- Horario: lunes a jueves de 8:00 a.m. a 6:00 p.m. y viernes de 7:30 a.m. a 2:30 p.m.
- Zona de trabajo: Corporativo en Miyana, Polanco.

Ofrecemos la oportunidad de integrarte a una organización con operación sólida y de largo plazo, en un rol clave para fortalecer la postura de ciberseguridad de la compañía. Tendrás exposición a entornos híbridos, retos técnicos relevantes y colaboración cercana con equipos internos y proveedores especializados. En Grupo Gigante promovemos un ambiente laboral diverso, inclusivo y colaborativo. Nuestros procesos de reclutamiento y selección están libres de discriminación por edad, identidad de género, color de piel, origen étnico, nacionalidad, religión, ideología, nivel socioeconómico o discapacidad. Valoramos la innovación, la eficiencia y el trabajo en equipo para generar espacios y proyectos de alto valor.

Si cumples con el perfil y te interesa formar parte de nuestro equipo, postúlate por este medio. En caso de requerir algún ajuste durante el proceso de selección, puedes comunicarlo para brindarte el apoyo necesario.

📌 Especialista en Seguridad TI (Ciudad de México)
🏢 Gigante Grupo Inmobiliario
📍 Ciudad de México