Buscamos Especialista en Seguridad de la Información para proteger los activos de información de la organización y asegurar su confidencialidad, integridad y disponibilidad mediante la operación, monitoreo y mejora continua de controles de seguridad. La persona seleccionada participará de forma directa en la gestión de riesgos cibernéticos, monitoreo de amenazas, respuesta a incidentes, gestión de vulnerabilidades y cumplimiento de controles de seguridad, alineándose a marcos como NIST CSF 2.0 e ISO/IEC 27001 . Principales responsabilidades Analizar alertas generadas por el SIEM y dar seguimiento a eventos reportados por el SOC externo. Participar en la investigación, contención y análisis de causa raíz de incidentes de seguridad. Mantener actualizados playbooks, procedimientos de respuesta y documentación operativa. Administrar herramientas de gestión de vulnerabilidades y dar seguimiento a planes de remediación. Administrar soluciones EDR/XDR y analizar detecciones o actividades sospechosas. Elaborar métricas y reportes ejecutivos sobre riesgos, vulnerabilidades, niveles de exposición y cumplimiento de remediaciones. Coordinar la operación con proveedores externos de SOC y dar seguimiento al cumplimiento de SLA. Participar en auditorías internas y externas. Apoyar la implementación y mantenimiento de controles relacionados con ISO 27001, NIST CSF y CIS Controls. Participar en campañas de concientización y prevención de phishing. Requisitos Licenciatura o Ingeniería concluida en Sistemas, Informática, Tecnologías de la Información, Ciberseguridad, Telecomunicaciones o carrera afín. Experiencia mínima de 5 años en ciberseguridad,



seguridad de la información, SOC, Blue Team, gestión de vulnerabilidades o respuesta a incidentes. Experiencia en investigaciones de incidentes y administración de herramientas de seguridad empresarial. Experiencia en elaboración de reportes ejecutivos, métricas de seguridad y seguimiento a remediaciones. Experiencia trabajando en ambientes híbridos on-premise y nube. Conocimientos técnicos Seguridad operativa: administración y operación de SIEM, análisis de eventos, detección de amenazas, gestión y respuesta a incidentes e investigación de indicadores de compromiso. Marcos y metodologías: conocimiento de NIST CSF 2.0, ISO/IEC 27001, CIS Controls, MITRE ATT&CK;, gestión de riesgos, gestión de vulnerabilidades y respuesta a incidentes. Redes y protocolos: TCP/IP, DNS, HTTP/HTTPS, VPN, firewalls, protocolos de comunicación y principios de protección perimetral. Sistemas y plataformas: Microsoft Windows, Windows Active Directory, Microsoft 365, sistemas Linux básicos e intermedios y entornos híbridos on-premise y nube. Gestión de vulnerabilidades: CVSS, gestión de parches, análisis y priorización de riesgos, hardening de sistemas y seguimiento de remediaciones. Cloud y protección de datos: conocimientos generales de Microsoft Azure,



seguridad en Microsoft 365, protección de datos y nociones deseables de seguridad en GCP y AWS. Experiencia con soluciones EDR/XDR y herramientas de gestión de vulnerabilidades. Diseño y análisis de reglas de seguridad en firewalls, preferentemente Fortinet. Conocimiento básico en soluciones NAC. Deseable conocimiento de Power Shell, Python o Bash, así como automatización de procesos de seguridad. Certificaciones deseables Security+ Cy SA+ CEH Ofrecemos Salario: $40.000 a $50.000 brutos mensuales. Prestaciones superiores a las de ley: 30 días de aguinaldo, vales de despensa, seguro de gastos médicos mayores y seguro de vida. Descuentos en tiendas del Grupo. Horario: lunes a jueves de 8:00 a.m. a 6:00 p.m. y viernes de 7:30 a.m. a 2:30 p.m. Zona de trabajo: Corporativo en Miyana, Polanco. Ofrecemos la oportunidad de integrarte a una organización con operación sólida y de largo plazo, en un rol principal para fortalecer la postura de ciberseguridad de la compañía. Tendrás exposición a entornos híbridos, retos técnicos relevantes y colaboración cercana con equipos internos y proveedores especializados. En Grupo Gigante promovemos un ambiente laboral diverso, inclusivo y colaborativo. Nuestros procesos de reclutamiento y selección están libres de discriminación por edad, identidad de género, color de piel, origen étnico, nacionalidad, religión, ideología, nivel socioeconómico o discapacidad. Valoramos la innovación, la eficiencia y el trabajo en equipo para generar espacios y proyectos de alto valor. #J-18808-Ljbffr

📌 Especialista en seguridad ti (Ciudad de México)
🏢 Gigante Grupo Inmobiliario
📍 Ciudad de México