Resumen del Puesto

Buscamos un líder técnico integral para asegurar nuestra infraestructura tecnológica y habilitar la innovación de forma segura. El candidato será responsable de evaluar la seguridad en infraestructuras híbridas/nube, definir requerimientos de seguridad (Security by Design) para nuevos proyectos y asegurar el cumplimiento normativo (CNBV, Banxico). Este rol combina la ejecución técnica en seguridad defensiva, la automatización en entornos DevOps, la gestión estratégica de riesgos, gestión y atención de auditorías y apoyo a la estrategia de seguridad definida por el CISO de Kuspit.

Responsabilidades Principales

- Arquitectura y Estrategia: Definir los requerimientos de seguridad para nuevos proyectos tecnológicos, adaptando los controles según la plataforma (On-premise, Cloud, Híbrida).
- Seguridad en Infraestructura y Nube: Evaluar y fortalecer la seguridad de la infraestructura tecnológica, incluyendo entornos de nube pública/privada, garantizando configuraciones seguras y arquitectura de red robusta.
- Integración DevOps/DevSecOps: Implementar seguridad automatizada en los proyectos de despliegue, promoviendo una cultura de seguridad en el ciclo de vida de desarrollo.
- Gobernanza y Cumplimiento: Liderar la atención de auditorías internas, externas y regulatorias (CNBV, Banxico), asegurando la documentación, evidencia y remediación de hallazgos.
- Operación de Seguridad (SecOps): Gestionar herramientas de monitoreo (Splunk), protección de endpoints (Cortex), escaneo de vulnerabilidades (Qualys) y seguridad de aplicaciones (BlackDuck).
- Respuesta a Incidentes: Coordinar las actividades de respuesta ante incidentes, análisis forense y mejora continua de la postura de seguridad.

Requisitos Técnicos y Competencias

Área

Competencias y Herramientas

Estrategia y Nube

Experiencia en diseño de seguridad en la nube (AWS/Azure). Conocimiento en marcos de referencia (NIST, CIS Benchmarks).

DevOps & SecOps

Conocimientos en contenedores (Docker/Kubernetes)

Regulación (MX)





Experiencia en cumplimiento de las circulares de ciberseguridad de CNBV y Banxico.

Seguridad de Apps

Análisis de seguridad en el código de aplicaciones con herramientas de seguridad como BlackDuck

Gestión Técnica

Operación avanzada de SIEM como Splunk y Cortex (XDR). Gestión de vulnerabilidades con Qualys.

Competencias Requeridas (Soft Skills)

- Visión de Negocio: Capacidad para equilibrar la agilidad de los proyectos con el rigor necesario de la seguridad.
- Pensamiento Crítico y Analítico: Habilidad para evaluar arquitecturas complejas y detectar riesgos potenciales desde la fase de diseño.
- Comunicación Asertiva: Habilidad para gestionar relaciones con auditores y traducir necesidades regulatorias a requerimientos técnicos para los equipos de TI.

Formación y Experiencia

- Educación: Licenciatura en Ingeniería en Sistemas, Informática, Ciberseguridad o carreras afines.
- Experiencia: Mínimo 3-5 años en ciberseguridad, incluyendo experiencia demostrable en entornos de nube, auditoría técnica y gestión de proyectos tecnológicos. Deseable en el sector financiero.
- Certificaciones (Deseables): CISSP, CISA, CCSP (Cloud Security), o certificaciones en plataformas de nube (AWS Certified Security, Azure Security Engineer).
- Edad: Entre 28 y 40 años

Sueldo mensual entre $35,000 y $50,000

Somos un equipo que promueve la diversidad (incluyendo género, raza, etnia, geografía, cultura y educación) y hemos diseñado nuestras prácticas de contratación para enriquecer aún más esta diversidad. Nuestro proceso de selección se centra en las habilidades y conocimientos individuales, sin tener en cuenta características personales como género, raza, etnia u otras categorías protegidas.

Ofrecemos: Prestaciones superiores a las de la Ley, fondo de ahorro, seguro de gastos médicos mayores familiar, seguro de vida.

Tipo de puesto: Tiempo completo

Sueldo: $35,000.00 - $50,000.00 al mes

Ventajas:

- Caja de ahorro
- Descuento de gimnasio
- Seguro de gastos médicos mayores
- Seguro de vida

Lugar de trabajo: remoto híbrido en 06500, Cuauhtémoc, CDMX

📌 Oficial de Seguridad TI (Ciberseguridad, GRC y Arquitectura Cloud) (Cuauhtémoc)
🏢 KUSPIT CASA DE BOLSA
📍 Cuauhtémoc