Total Cyber-Sec es una empresa Mexicana de Grupo Salinas especializada en la prestación de Servicio Profesionales de Seguridad de la información y ciberseguridad, con un equipo de profesionales con más de 15 años, comprometida con la igualdad laboral y no discriminación, con declaración explícita de la prohibición de solicitudes de certificados médicos de no embarazo y Virus de Inmunodeficiencia Humana (VIH) como requisitos para el ingreso, permanencia o ascenso en el empleo

Requisitos del puesto

- Titulación universitaria en Ingeniería, Informática, Ingeniería Industrial o áreas relacionadas.
- ISO/IEC 27001: Sistema de Gestión de Seguridad de la Información (SGSI).
- ISO 22301: Sistema de Gestión de Continuidad del Negocio (SGCN).
- Formación especializada en marcos NIST (Cybersecurity Framework, Risk Management Framework y controles de ciberseguridad).
- Conocimientos en gestión de riesgos, cumplimiento regulatorio, auditorías, controles internos y mejora continua.

Responsabilidades del puesto

1. Diseñar, implementar y mantener programas de Gobierno, Riesgo y Cumplimiento alineados con estándares y mejores prácticas como ISO/IEC 27001, ISO 31000, NIST CSF, COBIT y marcos regulatorios aplicables al sector gubernamental.
2. Ejecutar modelado de amenazas consiste en identificar, evaluar y priorizar las amenazas de seguridad que pueden afectar los activos tecnológicos de una organización mediante la aplicación de las metodologías STRIDE y DREAD.
3. Ejecutar análisis de riesgos de seguridad de la información, evaluaciones de madurez y análisis de brechas (Gap Analysis),



identificando oportunidades de mejora y desarrollando planes de tratamiento y mitigación alineados a los objetivos institucionales.
4. Coordinar actividades relacionadas con auditorías, certificaciones y cumplimiento de disposiciones legales, regulatorias y contractuales, asegurando la generación de evidencias, documentación y métricas requeridas por organismos internos y externos.
5. Elaborar, revisar y actualizar políticas, lineamientos, procedimientos, metodologías, matrices de riesgos, indicadores y demás documentación de gobierno y seguridad de la información que soporte la operación y cumplimiento institucional.
6. Actuar como consultor de confianza para directivos, responsables de tecnología, seguridad y áreas de negocio, traduciendo riesgos técnicos en impactos organizacionales y generando recomendaciones estratégicas para la toma de decisiones y la mejora continua de la postura de seguridad.

Competencias:

1. Gobierno, Riesgo y Cumplimiento (GRC).
2. Gestión y tratamiento de riesgos.
3. Modelado de amenazas.
4. Seguridad de la información y ciberseguridad.
5. Continuidad del negocio y resiliencia organizacional.
6. Cumplimiento normativo y auditoría.
7. Desarrollo de políticas, procedimientos y controles de seguridad.

Prestaciones y beneficios extra

- Prestaciones de ley: vacaciones, prima vacacional y aguinaldo.
- Beneficios financieros como adelanto de nómina, acceso a tarjeta de crédito y más.
- Descuentos en productos dentro de tiendas Elektra y Salinas & Rocha.
- Acceso a servicios de nutriólogo, psicólogo, odontólogo, entre otros.
- Promociones y convenios para empleados y sus familias en diferentes establecimientos y servicios.

¡Únete a nuestro equipo y construye tu historia de éxito con Grupo Salinas!

📌 Especialista Jr Governance (Ciudad de México)
🏢 Grupo Salinas
📍 Ciudad de México