Objetivo del Puesto:

Cubrir la posición de Ingeniero de Seguridad para el servicio administrado del Cliente

Responsabilidades / Actividades claves del Puesto:

· Punto de contacto técnico. Fungir como punto focal técnico para el soporte de las soluciones de Cisco ISE y Cisco ASA/FTD (VPN de acceso remoto y sitio a sitio) dentro del servicio administrado del Cliente.

· Diseño y afinación de políticas de acceso. Diseñar, documentar y mantener las políticas de autenticación, autorización y postura (802.1X, MAB, EAP-TLS, perfilamiento, CoA), así como las políticas de acceso remoto por VPN, asegurando su alineación con las políticas de seguridad del Cliente.

· Troubleshooting complejo y gestión de crisis. Atender el diagnóstico y resolución de fallas complejas de autenticación y acceso, liderar técnicamente los incidentes críticos (P1/P2) y participar en la gestión de crisis de los servicios de acceso, incluyendo la comunicación técnica con el Cliente y el escalamiento con el fabricante.

· Seguimiento a tickets de soporte. Dar seguimiento y resolución a incidentes, ABCs, solicitudes y problemas dentro de los niveles de servicio comprometidos, manteniendo actualizada la bitácora en la herramienta de gestión y elaborando los análisis de causa raíz que correspondan.

· Procesos y documentación. Toda la gestión deberá estar alineada a los procesos existentes de TI, así como desarrollar o mantener actualizada la documentación referente a la operación, asegurando que los proveedores de seguridad de TI bajo su gestión mantengan este cumplimiento y apego.

· Proyectos actuales y futuros. Continuar con la evaluación, definición, implantación y cierre de los proyectos que se encuentren en curso o nuevos que se tengan durante la vigencia del servicio o contrato relacionados con Seguridad de TI.

· Auditorías y controles internos. Colaborar con el Cliente en las responsabilidades o requerimientos de auditorías internas o externas, tanto en la entrega de información como en la elaboración de planes de cumplimiento para las observaciones o recomendaciones hechas en dichas auditorías o control interno.

· BCP & DRP. Colaborar con el Cliente en las responsabilidades relativas a seguridad de TI en los planes de contingencia como son DRP y BCP, tales como actualización a los planes existentes, definición, análisis, implantación, etc.

· Interacción con el SOC. Colaborar con el SOC siendo este el focal point del Cliente,



en el intercambio de información para garantizar un servicio eficiente o en la atención a incidentes, alineando y sincronizando esfuerzos, atendiendo las recomendaciones propuestas que a juicio del Cliente y del proveedor se consideren necesarias atender para maximizar el valor conjunto, el servicio y robustecer la seguridad del Cliente.

Requisitos:

Formación: Ingeniero en Sistemas, Ingeniero electrónico, Ingeniero en Redes o afin

Experiencia:

Mínimo 5 años de experiencia comprobable en implementación, operación y soporte de infraestructura de seguridad de red, de los cuales al menos 3 años deberán ser en administración de Cisco Identity Services Engine (NAC, 802.1X/MAB, postura) y en soluciones de acceso remoto VPN sobre Cisco ASA/FTD.

Deseable: 2 años en esquemas de servicio administrado, outsourcing o mesa de servicio bajo ITIL, preferentemente en clientes de sector financiero, asegurador o regulado; experiencia en atención de incidentes críticos, ejecución de ventanas de cambio en ambientes productivos y trato directo con usuarios y áreas de TI del cliente.

Conocimiento técnico:

· Cisco ISE: arquitectura y despliegue distribuido (PAN, MnT, PSN), políticas de autenticación y autorización, perfilamiento, postura (con y sin agente), Device Admin (TACACS+), servicios de invitados, pxGrid, integración con AD/LDAP/Entra ID, PKI y gestión de certificados, respaldos, parcheo y upgrades.

· Control de acceso a la red: 802.1X, MAB, WebAuth, EAP-TLS/PEAP/EAP-FAST, RADIUS y Change of Authorization, TrustSec/SGT, configuración de switching Catalyst y wireless (WLC/C9800) como dispositivos de acceso.

· Acceso remoto y perimetral: Cisco ASA y Firepower Threat Defense administrados por FMC/FDM, Cisco Secure Client (AnyConnect), VPN IPsec IKEv2 y SSL, túneles sitio a sitio, DAP, políticas de grupo, split tunneling e integración con MFA (Cisco Duo).

· Redes y diagnóstico: TCP/IP, VLAN, trunking, DHCP/DNS, ruteo básico, NAT, análisis de logs y captura de tráfico (RADIUS Live Logs, syslog, Wireshark, packet-tracer, debug).

· Operación de servicio: marco ITIL 4 (gestión de incidentes, problemas y cambios), uso de herramientas de ticketing y monitoreo,



elaboración de RCA, documentación técnica (HLD/LLD, MOP, matrices de escalación) y reportes ejecutivos.

· Seguridad y cumplimiento: hardening de plataformas, gestión de vulnerabilidades y parcheo, controles de ISO/IEC 27001 y prácticas de atención a auditoría; deseable conocimiento de NIST CSF o CIS Controls.

Certificaciones:

· Obligatoria: CCNP Security (Cisco Certified Network Professional Security) vigente.

· Especialización obligatoria: examen SISE 300-715 (Implementing and Configuring Cisco Identity Services Engine) aprobado.

· Especialización obligatoria: examen SVPN 300-730 (Implementing Secure Solutions with Virtual Private Networks) aprobado.

· Deseables: Cisco Certified Specialist – Network Security Identity Management Implementation y VPN Implementation, ITIL 4 Foundation, CCNA, Cisco Certified CyberOps Associate y acreditaciones de Cisco Duo o Secure Access.

Lugar de trabajo:

Instalaciones del Cliente en la Ciudad de México, (Coyoacán CDMX). 100% presencial.

Se requiere disponibilidad para trasladarse a sedes alternas o centros de datos del Cliente cuando el servicio lo demande o instalaciones de Voseda.

Idiomas: Intermedio

Jornada laboral:

Lunes a viernes de 9:00 a 18:00 h (esquema 8x5), conforme al calendario y políticas de la sede del Cliente. Se requiere disponibilidad para atención de incidentes críticos fuera de horario, participación en el rol de guardias y ejecución de ventanas de mantenimiento nocturnas o en fin de semana, previamente programadas.

3. COMPETENCIAS

Orientación al cliente y calidad en el servicio

Análisis y solución de problemas técnicos complejos

Comunicación efectiva e interlocución con el cliente

Tolerancia a la presión y gestión de crisis

Trabajo en equipo y colaboración (SOC, PMO e Implementaciones)

Organización, documentación y apego a procesos

Confidencialidad, ética profesional y manejo de información sensible

Proactividad, autogestión y aprendizaje continua

OFRECEMOS

· Salario Bruto: $60,000 a $65,000 MXN nominales.

o Adicional, se otrorgará bono del 10% del sueldo anual sujeto a cumplimiento de objetivos.

Vales de despensa mensuales de 2,500 pesos.

· Prima vacacional: 25%

· Aguinaldo: 15 días.

· Seguro de Gastos Médicos Mayores para el colaborador.

· Confiable de Vida.

· 15 días de vacaciones y aumenta conforme a la ley.

· Club de conversación de inglés.

· Día de cumpleaños no se trabaja.

· Celular y laptop.

📌 Ingeniero de seguridad (Coyoacán)
🏢 Voseda Networks
📍 Coyoacán