Buscamos
Especialista en Seguridad de la Información
para proteger los activos de información de la organización y asegurar su confidencialidad, integridad y disponibilidad mediante la operación, monitoreo y mejora continua de controles de seguridad.
La persona seleccionada participará de forma directa en la gestión de riesgos cibernéticos, monitoreo de amenazas, respuesta a incidentes, gestión de vulnerabilidades y cumplimiento de controles de seguridad, alineándose a marcos como
NIST CSF 2.0
e
ISO/IEC *****
.
Principales responsabilidades
Analizar alertas generadas por el SIEM y dar seguimiento a eventos reportados por el SOC externo.
Participar en la investigación, contención y análisis de causa raíz de incidentes de seguridad.
Mantener actualizados playbooks, procedimientos de respuesta y documentación operativa.
Administrar herramientas de gestión de vulnerabilidades y dar seguimiento a planes de remediación.
Administrar soluciones EDR/XDR y analizar detecciones o actividades sospechosas.
Elaborar métricas y reportes ejecutivos sobre riesgos, vulnerabilidades, niveles de exposición y cumplimiento de remediaciones.
Coordinar la operación con proveedores externos de SOC y dar seguimiento al cumplimiento de SLA.
Participar en auditorías internas y externas.
Apoyar la implementación y mantenimiento de controles relacionados con ISO *****, NIST CSF y CIS Controls.
Participar en campañas de concientización y prevención de phishing.
Requisitos
Licenciatura o Ingeniería concluida en Sistemas, Informática, Tecnologías de la Información, Ciberseguridad, Telecomunicaciones o carrera afín.




Experiencia mínima de 5 años en ciberseguridad, seguridad de la información, SOC, Blue Team, gestión de vulnerabilidades o respuesta a incidentes.
Experiencia en investigaciones de incidentes y administración de herramientas de seguridad empresarial.
Experiencia en elaboración de reportes ejecutivos, métricas de seguridad y seguimiento a remediaciones.
Experiencia trabajando en ambientes híbridos on-premise y nube.
Conocimientos técnicos
Seguridad operativa: administración y operación de SIEM, análisis de eventos, detección de amenazas, gestión y respuesta a incidentes e investigación de indicadores de compromiso.
Marcos y metodologías: conocimiento de NIST CSF 2.0, ISO/IEC *****, CIS Controls, MITRE ATT&CK;, gestión de riesgos, gestión de vulnerabilidades y respuesta a incidentes.
Redes y protocolos: TCP/IP, DNS, HTTP/HTTPS, VPN, firewalls, protocolos de comunicación y principios de protección perimetral.
Sistemas y plataformas: Microsoft Windows, Windows Active Directory, Microsoft 365, sistemas Linux básicos e intermedios y entornos híbridos on-premise y nube.
Gestión de vulnerabilidades: CVSS, gestión de parches, análisis y priorización de riesgos, hardening de sistemas y seguimiento de remediaciones.
Cloud y protección de datos: conocimientos generales de Microsoft Azure,



seguridad en Microsoft 365, protección de datos y nociones deseables de seguridad en GCP y AWS.
Experiencia con soluciones EDR/XDR y herramientas de gestión de vulnerabilidades.
Diseño y análisis de reglas de seguridad en firewalls, preferentemente Fortinet.
Conocimiento básico en soluciones NAC.
Deseable conocimiento de PowerShell, Python o Bash, así como automatización de procesos de seguridad.
Certificaciones deseables
Security+
CySA+
CEH
Ofrecemos
Salario: $****** a $****** brutos mensuales.
Prestaciones superiores a las de ley: 30 días de aguinaldo, vales de despensa, seguro de gastos médicos mayores y protegido de vida.
Descuentos en tiendas del Grupo.
Horario: lunes a jueves de 8:00 a.m. a 6:00 p.m. y viernes de 7:30 a.m. a 2:30 p.m.
Zona de trabajo: Corporativo en Miyana, Polanco.
Ofrecemos la oportunidad de integrarte a una organización con operación sólida y de largo plazo, en un rol clave para fortalecer la postura de ciberseguridad de la compañía.
Tendrás exposición a entornos híbridos, retos técnicos relevantes y colaboración cercana con equipos internos y proveedores especializados.
En Grupo Gigante promovemos un ambiente laboral diverso, inclusivo y colaborativo.
Nuestros procesos de reclutamiento y selección están libres de discriminación por edad, identidad de género, color de piel, origen étnico, nacionalidad, religión, ideología, nivel socioeconómico o discapacidad.
Valoramos la innovación, la eficiencia y el trabajo en equipo para generar espacios y proyectos de alto valor.
#J-*****-Ljbffr

📌 Especialista En Seguridad Ti (Xico)
🏢 Gigante Grupo Inmobiliario
📍 Xico