Analista de Riesgos de Ciberseguridad

Información General del Puesto

Modalidad: Presencial de 9:00 am a 7.00 pm de lunes a viernes

Ubicación: [CDMX, Perisur]

Propósito del Puesto

Identificar, evaluar, priorizar y monitorear los riesgos de ciberseguridad y tecnológicos que puedan afectar los activos, la información y la continuidad operativa de la organización. Proponer controles de mitigación y asegurar el cumplimiento de marcos de referencia y normativas aplicables.

Responsabilidades Principales

Evaluación de riesgos: Ejecutar metodologías de análisis y evaluación de riesgos de seguridad de la información en procesos, proyectos, infraestructura y proveedores.

Matriz de riesgos: Mantener y actualizar el registro o matriz de riesgos de ciberseguridad, cuantificando el impacto y la probabilidad de ocurrencia.

Análisis de vulnerabilidades: Colaborar con el equipo técnico en la interpretación de reportes de vulnerabilidades y pruebas de penetración para determinar su criticidad de negocio.

Seguimiento de planes de acción: Dar seguimiento a la implementación de controles y remediación de hallazgos derivados de auditorías internas y externas.

Cumplimiento normativo: Apoyar en la adopción y verificación de estándares internacionales y marcos de seguridad (ej. ISO/IEC 27001, NIST, CIS Controls, PCI-DSS).

Evaluación de terceros: Evaluar la postura de ciberseguridad de proveedores críticos y socios de negocio.

Informes y métricas: Preparar reportes ejecutivos e indicadores de riesgo (KRI) para la dirección y el comité de seguridad.

Requisitos y Formación Académica

Escolaridad:



Licenciatura o Ingeniería en Sistemas Computacionales, Tecnologías de la Información, Ciberseguridad o afines.

Experiencia mínima: 2 a 4 años de experiencia en áreas de ciberseguridad, auditoría de TI o gestión de riesgos tecnológicos.

Idiomas: Inglés intermedio/avanzado (lectura técnica y comunicación).

____________________________________________________________________________________________________

Habilidades Técnicas (Hard Skills)

Conocimiento de marcos de gestión de riesgos y ciberseguridad (NIST SP 800-30, ISO*, COBIT).

Familiaridad con evaluación de vulnerabilidades, arquitectura de redes, sistemas operativos y la nube (AWS, Azure o GCP).

Comprensión de controles técnicos de seguridad (Firewalls, IAM, cifrado, respaldos).

Certificaciones valoradas (deseables, no limitativas):

- CRISC (Certified in Risk and Information Systems Control)
- CISM (Certified Information Security Manager)
- CompTIA Security+
- CISA (Certified Information Systems Auditor)

Habilidades Blandas (Soft Skills)

Pensamiento analítico y resolución de problemas.

Capacidad de comunicación efectiva para traducir riesgos técnicos a un lenguaje de negocios para la alta dirección.

Negociación y trabajo colaborativo con equipos multidisciplinarios.

Alta atención al detalle y organización.

Ofrecemos

Sueldo competitivo acorde a experiencia.

Prestaciones de ley y superiores (vales de despensa, seguro de gastos médicos mayores, fondo de ahorro).

Oportunidades de capacitación y apoyo para certificación profesional.

Esquema de trabajo versátil.

📌 ANALISTA DE RIESGOS DE CIBERSEGURIDAD TI (Coyoacán)
🏢 SatoriTech
📍 Coyoacán